Informativa sulla privacy

Il titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati (GDPR) è Joshua Warrilow (Rackets Specialist – Joshua Warrilow), Mitterhof 15, 83122 Samerberg, Germania, e-mail: joshua@pickleball-pop-up.de.

Questo sito web è ospitato da Vercel Inc. Quando accedi al sito, Vercel elabora automaticamente dati tecnici di accesso (ad es. indirizzo IP, data e ora di accesso, pagina richiesta) in file di log del server, come tecnicamente necessario per praticamente qualsiasi hosting di siti web. Questa registrazione esula dal nostro controllo diretto e serve alla sicurezza operativa.

Questo sito non utilizza alcuno strumento di analisi, tracciamento o marketing (ad es. nessun utilizzo di Google Analytics, Meta Pixel o servizi analoghi). Non viene creato alcun profilo di utilizzo.

Quando prenoti una sessione di allenamento tramite il modulo di prenotazione, raccogliamo i dati che inserisci: nome, indirizzo e-mail, facoltativamente un numero di telefono, nonché informazioni facoltative sul tuo livello di gioco e sui tuoi obiettivi di allenamento. Questi dati vengono memorizzati, insieme ai dettagli della prenotazione (sport, sede, data, ora, numero di giocatori), nel nostro database e utilizzati per eseguire, confermare e gestire la tua prenotazione. La base giuridica è l'art. 6, par. 1, lett. b) del GDPR (esecuzione di un contratto / misure precontrattuali).

Per i clienti che necessitano di una fattura formale, raccogliamo inoltre nome, indirizzo e-mail, numero di telefono e indirizzo di fatturazione (via, codice postale, città, paese). Queste informazioni sono utilizzate esclusivamente per emettere e inviare le fatture. La base giuridica è l'art. 6, par. 1, lett. b) e c) del GDPR (esecuzione di un contratto e obblighi legali di conservazione previsti dal diritto commerciale e fiscale tedesco).

I pagamenti vengono elaborati dal fornitore di servizi di pagamento Stripe (Stripe Payments Europe, Ltd.) tramite Stripe Checkout. In questo processo vengono trasmessi a Stripe il tuo indirizzo e-mail, una descrizione del servizio prenotato (sport, sede, data, ora), l'importo dovuto e un riferimento interno della prenotazione. I tuoi dati di pagamento (ad es. dati della carta) sono elaborati esclusivamente da Stripe e non raggiungono mai i nostri server. La base giuridica è l'art. 6, par. 1, lett. b) del GDPR. Per maggiori informazioni consulta l'informativa sulla privacy di Stripe: https://stripe.com/it/privacy.

Utilizziamo il fornitore di posta elettronica Resend per l'invio di conferme di prenotazione, promemoria e fatture. A tal fine vengono trasmessi a Resend il tuo indirizzo e-mail e i dati di prenotazione o fatturazione necessari per il rispettivo messaggio. La base giuridica è l'art. 6, par. 1, lett. b) del GDPR.

Per la gestione interna degli appuntamenti, il calendario Google personale del gestore (Josh Warrilow) è collegato al sistema di prenotazione tramite OAuth. Le sessioni prenotate (nome, data, ora, sede, ecc.) vengono create come eventi in tale calendario. Non si tratta di uno strumento di tracciamento rivolto al cliente, bensì dell'organizzazione interna degli appuntamenti del gestore. La base giuridica è l'art. 6, par. 1, lett. f) del GDPR (interesse legittimo a una gestione funzionale degli appuntamenti).

Per proteggerci da accessi automatizzati e abusi (ad es. tentativi massivi di prenotazione o di accesso), il tuo indirizzo IP viene elaborato brevemente (pochi minuti) in una memoria temporanea (Upstash Redis) per determinati moduli (prenotazione, login amministratore, login cliente) al fine di limitare il numero di richieste. Il tuo indirizzo IP non viene memorizzato in modo permanente nel nostro database. La base giuridica è l'art. 6, par. 1, lett. f) del GDPR (interesse legittimo alla sicurezza dei nostri sistemi).

I font utilizzati su questo sito (Inter e Fraunces) sono ospitati localmente sul nostro server e vengono consegnati insieme alla pagina. Non viene stabilita alcuna connessione con i server esterni di Google Fonts, pertanto non vengono trasmessi dati a Google a questo scopo.

Hai inoltre il diritto di presentare reclamo a un'autorità di controllo per la protezione dei dati in merito al trattamento dei tuoi dati personali, in particolare nello Stato membro in cui risiedi abitualmente, lavori o nel luogo della presunta violazione.