Privacy Policy di goandrace.com

Informativa sul trattamento dei dati personali (Art. 13 GDPR)

Ultimo aggiornamento: 25 ottobre 2025

Introduzione

La presente Informativa sulla Privacy descrive come AMEI WEB SOLUTIONS raccoglie, utilizza e protegge i dati personali degli utenti ("Utente" o "Interessato") che visitano e utilizzano il sito web goandrace.com ("Sito"). Il trattamento dei dati personali avviene nel rispetto del Regolamento (UE) 2016/679 (GDPR) e della normativa italiana vigente in materia di protezione dei dati personali.

Titolare del Trattamento

Il Titolare del trattamento dei dati personali è:

AMEI WEB SOLUTIONS
Via Varsavia 24
50065 Pontassieve (FI), Italia
P.IVA: 07297840485
Email: info@goandrace.com

Il Titolare non ha designato un Responsabile della Protezione dei Dati (DPO/RPD) in quanto non rientra nei casi previsti dall'art. 37 del GDPR.

Tipologie di Dati Personali Trattati

Il Titolare tratta le seguenti categorie di dati personali:

Dati forniti volontariamente dall'Utente:

Dati di Registrazione: Indirizzo email, username e password scelti dall'Utente per la creazione dell'account.
Dati di Contatto (Eventuale): Dati forniti tramite email inviate al Titolare.

Dati di Navigazione: Sistemi informatici e procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del sito e per controllarne il corretto funzionamento. I log di accesso sono conservati dal fornitore di hosting (Aruba S.p.A.) per 24 mesi per obblighi di legge e finalità di sicurezza.

Dati raccolti tramite Cookie e tecnologie simili: Il Sito utilizza cookie tecnici, analitici e di profilazione (questi ultimi previo consenso). Per informazioni dettagliate sui cookie utilizzati, le loro finalità e le modalità di gestione, si prega di consultare la nostra Cookie Policy.

Dati di Geolocalizzazione (File GPX): Dati relativi a percorsi di allenamento (coordinate geografiche, timestamp, altitudine, eventuali dati su performance come frequenza cardiaca) contenuti nei file GPX caricati volontariamente dall'Utente registrato. Questi dati sono associati all'account dell'Utente.

Finalità del Trattamento e Base Giuridica

I dati personali dell'Utente sono trattati per le seguenti finalità e sulla base delle seguenti basi giuridiche:

a) Fornitura dei servizi del Sito: Permettere la navigazione del Sito, l'accesso alle aree pubbliche e la fruizione dei contenuti.
Base Giuridica: Esecuzione di un contratto / misure precontrattuali (Art. 6.1.b GDPR); Legittimo interesse del Titolare (garantire il funzionamento del Sito - Art. 6.1.f GDPR).

b) Registrazione e Gestione Account Utente: Creare e gestire l'account per accedere all'area riservata, permettere l'inserimento e la gestione di eventi podistici.
Base Giuridica: Esecuzione di un contratto di cui l'interessato è parte (Art. 6.1.b GDPR).

c) Gestione e Analisi dei Dati GPX: Permettere all'Utente di caricare, visualizzare su mappa (tramite servizi esterni) e analizzare i dati dei propri allenamenti (tracciati GPX) all'interno della propria area riservata.
Base Giuridica: Esecuzione di un contratto di cui l'interessato è parte (Art. 6.1.b GDPR).

d) Analisi Statistiche Aggregate: Elaborare statistiche aggregate e anonime sull'utilizzo del Sito (pagine visitate, tempi di permanenza, provenienza geografica) tramite servizi di terze parti (Google Analytics, Shinystat).
Base Giuridica: Consenso dell'Utente (Art. 6.1.a GDPR), espresso tramite il banner cookie.

e) Visualizzazione di Pubblicità: Mostrare banner pubblicitari pertinenti tramite servizi di terze parti (Google AdSense).
Base Giuridica: Consenso dell'Utente (Art. 6.1.a GDPR), espresso tramite il banner cookie.

f) Interazione con Social Network: Permettere l'interazione con piattaforme social tramite pulsanti e widget.
Base Giuridica: Consenso dell'Utente (Art. 6.1.a GDPR), espresso tramite il banner cookie o interazione diretta con il plugin.

g) Visualizzazione Contenuti Esterni: Integrare contenuti ospitati su piattaforme esterne (es. mappe OpenStreetMap/Leaflet, widget meteo).
Base Giuridica: Consenso dell'Utente (Art. 6.1.a GDPR) per widget non essenziali; Esecuzione del contratto (Art. 6.1.b GDPR) per mappe necessarie alla visualizzazione GPX.

h) Sicurezza e Manutenzione Tecnica: Garantire la sicurezza del Sito e delle infrastrutture, prevenire frodi, accertare responsabilità in caso di reati informatici (analisi log).
Base Giuridica: Legittimo interesse del Titolare (Art. 6.1.f GDPR); Obbligo legale (Art. 6.1.c GDPR).

i) Rispondere a Richieste Utente: Gestire eventuali richieste inviate dall'Utente via email.
Base Giuridica: Esecuzione di misure precontrattuali adottate su richiesta dell'interessato (Art. 6.1.b GDPR).

Natura del Conferimento dei Dati

Il conferimento dei dati di navigazione è implicito nell'uso dei protocolli Internet e necessario per il funzionamento del Sito. Il conferimento dei dati di registrazione (email, username, password) è obbligatorio per creare un account e utilizzare i servizi riservati (inserimento eventi, gestione GPX); il mancato conferimento impedisce la registrazione. Il conferimento dei dati GPX è facoltativo, ma necessario per utilizzare le relative funzionalità. Il conferimento del consenso per le finalità di Statistiche Aggregate (d), Pubblicità (e), Interazione Social (f) e Contenuti Esterni non essenziali (g) è facoltativo; il mancato consenso non impedisce la navigazione ma limita le funzionalità o la personalizzazione dell'esperienza.

Modalità del Trattamento

Il trattamento dei dati avviene mediante strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi attraverso l'adozione di adeguate misure tecniche e organizzative per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.

Periodo di Conservazione dei Dati

I dati personali sono conservati per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti e nel rispetto dei principi di minimizzazione e limitazione della conservazione (Art. 5 GDPR):

Dati di Registrazione: Fino alla cancellazione dell'account da parte dell'Utente, richiesta dall'Interessato, o in caso di inattività prolungata. Gli account considerati inattivi (nessun accesso per oltre 18 mesi consecutivi) verranno eliminati automaticamente previa comunicazione via email all'Utente con un preavviso di almeno 30 giorni.

Dati di Navigazione/Log di Accesso: Conservati dal fornitore di hosting (Aruba S.p.A.) per 24 mesi, come richiesto dalla normativa vigente per finalità di accertamento di reati e sicurezza.

Dati raccolti tramite Cookie: Per il periodo di conservazione specifico di ciascun cookie, come dettagliato nella Cookie Policy.

Dati GPX: Conservati fino alla cancellazione manuale da parte dell'Utente tramite la propria area riservata o fino alla cancellazione dell'account (anche per inattività, come indicato al punto precedente).

Dati per Statistiche Aggregate (basati su consenso): Conservati secondo le policy dei fornitori terzi (es. Google Analytics) e fino alla revoca del consenso.

Dati per Pubblicità (basati su consenso): Conservati secondo le policy dei fornitori terzi (es. Google AdSense) e fino alla revoca del consenso.

Dati forniti via email: Conservati per il tempo necessario a gestire la richiesta dell'Utente.

Categorie di Destinatari dei Dati

I dati personali potranno essere comunicati a soggetti terzi che svolgono attività necessarie per l'erogazione dei servizi offerti dal Sito o attività correlate per conto del Titolare. Tali soggetti operano come Responsabili del Trattamento (nominati ai sensi dell'art. 28 GDPR) o come autonomi Titolari. Le categorie di destinatari includono:

Fornitori di servizi tecnici indispensabili per il funzionamento del Sito (es. hosting provider Aruba S.p.A.).
Società terze che forniscono servizi di analisi statistica in forma aggregata e anonima (es. Google LLC per Google Analytics, Shinystat S.r.l.), previo consenso ove richiesto.
Concessionarie pubblicitarie (es. Google LLC per Google AdSense), previo consenso.
Piattaforme di social network, in caso di interazione diretta dell'Utente con i plugin social presenti sul Sito, previo consenso ove richiesto.
Fornitori di servizi di mapping per la visualizzazione dei tracciati GPX (es. provider che forniscono le "tiles" per OpenStreetMap/Leaflet).
Autorità giudiziarie o amministrative, enti pubblici, organi di vigilanza, per l'adempimento di obblighi di legge.
Consulenti legali, fiscali o altri professionisti che assistono il Titolare.

I dati personali non sono soggetti a diffusione (comunicazione a soggetti indeterminati).

Principali Fornitori Terzi e relative Informative Privacy

Per trasparenza, si riportano i principali fornitori terzi utilizzati dal Sito con link alle rispettive informative privacy:

Google LLC (Google Analytics, Google AdSense): https://policies.google.com/privacy
Shinystat S.r.l. (Analisi statistiche): https://www.shinystat.com/it/informativa_privacy.html
OpenStreetMap Foundation (Mappe / tiles): https://wiki.osmfoundation.org/wiki/Privacy_Policy
Leaflet libreria + CDN jsDelivr (Servizi di distribuzione librerie JS/CSS): https://www.jsdelivr.com/terms/privacy-policy
Aruba S.p.A. (Hosting e log di accesso): https://www.aruba.it/informativa_arubaspa.aspx

Trasferimento dei Dati al di Fuori dello Spazio Economico Europeo (SEE)

L'utilizzo di alcuni servizi di terze parti (in particolare Google Analytics e Google AdSense) può comportare il trasferimento di alcuni dati personali verso server situati negli Stati Uniti d'America. Il Titolare assicura che tale trasferimento avviene nel rispetto della normativa applicabile, sulla base di decisioni di adeguatezza della Commissione Europea o tramite l'adozione di Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea, integrate da eventuali misure supplementari richieste dalle autorità competenti. Anche l'utilizzo di servizi di mapping basati su OpenStreetMap/Leaflet potrebbe comportare, a seconda del fornitore delle "tiles" utilizzate, il contatto con server situati al di fuori del SEE per il caricamento delle immagini della mappa; tale trasferimento è tecnicamente necessario per la fornitura del servizio. Per maggiori informazioni sulle garanzie relative ai trasferimenti di dati, si rimanda alle informative privacy dei rispettivi fornitori terzi.

Trattamento Specifico dei Dati Contenuti nei File GPX

Il Sito permette agli Utenti registrati di caricare file GPX per visualizzare e analizzare i propri allenamenti. Si specifica quanto segue:

Dati Trattati: Coordinate geografiche, timestamp, altitudine ed eventuali dati sulla performance (es. frequenza cardiaca) presenti nel file.
Finalità: Esclusivamente fornire all'Utente il servizio richiesto di visualizzazione su mappa (tramite provider esterni come OSM/Leaflet) e analisi dei dati all'interno della sua area riservata e visibile solo a lui.
Base Giuridica: Esecuzione di un contratto (Art. 6.1.b GDPR).
Conservazione: Fino a cancellazione da parte dell'Utente (tramite apposita funzione nell'area riservata) o cancellazione dell'account. I dati GPX di account inattivi da oltre 24 mesi saranno eliminati previo preavviso di 30 giorni via email.
Destinatari: Le sole coordinate geografiche sono inviate ai provider delle mappe (OSM/Leaflet) per permettere la visualizzazione tecnica della mappa all'Utente. Tali provider agiscono come autonomi titolari. Nessun altro dato del GPX è comunicato a terzi.
Controllo Utente: L'Utente ha pieno controllo sui propri dati GPX caricati e può eliminarli in qualsiasi momento.

Diritti dell'Interessato

In relazione ai trattamenti descritti, l'Utente può esercitare i diritti previsti dal GDPR (artt. 15-22), tra cui:

Diritto di Accesso: Ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, ricevere informazioni su tale trattamento.
Diritto di Rettifica: Ottenere la correzione dei dati personali inesatti senza ingiustificato ritardo.
Diritto alla Cancellazione ("Diritto all'Oblio"): Ottenere la cancellazione dei dati personali senza ingiustificato ritardo, nei casi previsti dal GDPR (es. i dati non sono più necessari rispetto alle finalità, revoca del consenso, trattamento illecito).
Diritto di Limitazione del Trattamento: Ottenere la limitazione del trattamento nei casi previsti dal GDPR (es. contestazione dell'esattezza dei dati, trattamento illecito).
Diritto alla Portabilità dei Dati: Ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali forniti al Titolare e trasmetterli a un altro titolare, nei casi previsti dal GDPR.
Diritto di Opposizione: Opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali basato sul legittimo interesse del Titolare.
Diritto di Revocare il Consenso: Revocare il consenso prestato per specifiche finalità (es. cookie analitici, pubblicitari) in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca. La revoca del consenso per i cookie avviene tramite le impostazioni del banner cookie.
Diritto di Proporre Reclamo: Proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).

Modalità di Esercizio dei Diritti

L'Utente può esercitare i propri diritti in qualsiasi momento inviando una comunicazione scritta via email all'indirizzo del Titolare: info@goandrace.com. Si prega di specificare chiaramente nell'oggetto della email il diritto che si intende esercitare.

Informativa sui Cookie

La presente Privacy Policy deve essere letta congiuntamente alla Cookie Policy, che fornisce informazioni dettagliate sull'uso dei cookie e delle tecnologie simili da parte del Sito.

Modifiche alla Presente Informativa

Il Titolare si riserva il diritto di apportare modifiche alla presente Privacy Policy in qualunque momento, dandone informazione agli Utenti su questa pagina e, qualora tecnicamente e legalmente fattibile, inviando una notifica agli Utenti attraverso uno dei dati di contatto di cui è in possesso. Si prega dunque di consultare regolarmente questa pagina, facendo riferimento alla data di ultimo aggiornamento indicata all'inizio.