Privacy Policy

Ultimo aggiornamento: 10 gennaio 2026

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che visitano il sito * secretzone.it* (di seguito, il “Sito”).

1. Titolare del trattamento

Il titolare del trattamento è:

• Associazione degli Enigmi
• Sede: Strada Maggiore 40, 40125 Bologna (BO), Italia
• Codice Fiscale: 91382780376
• Email: info@secretzone.it

2. Tipologie di dati trattati

2.1 Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli Internet (es. indirizzo IP, identificativi del dispositivo/browser, log tecnici, data/ora della richiesta, pagina richiesta, esito della risposta).

2.2 Dati forniti volontariamente dall’utente

A seconda dei servizi presenti sul Sito, possiamo trattare:

• Richieste di contatto/informazioni: nome, email, telefono, contenuto del messaggio.
• Prenotazioni: dati necessari per gestire la prenotazione (es. nome, email, telefono, data/ora, numero partecipanti, stanza/scenario scelto, eventuali note).

2.3 Pagamenti (PayPal)

Se l’utente effettua un pagamento tramite PayPal, il pagamento è gestito da PayPal secondo i propri termini e policy. Il Titolare riceve normalmente conferma dell’esito del pagamento e informazioni necessarie alla gestione amministrativa (es. identificativi transazione), ma non tratta direttamente i dati completi della carta di pagamento.

2.4 Cookie e strumenti di tracciamento

Il Sito utilizza cookie e strumenti similari. Per i dettagli si rimanda alla Cookie Policy.

3. Finalità del trattamento e basi giuridiche

Trattiamo i dati personali per le seguenti finalità:

1. Gestione richieste e prenotazioni

• Base giuridica: esecuzione di un contratto e/o misure precontrattuali.

2. Adempimenti di legge e obblighi amministrativi/contabili (se applicabili)

• Base giuridica: obbligo legale.

3. Sicurezza, prevenzione abusi/frodi e funzionamento tecnico del Sito

• Base giuridica: legittimo interesse del Titolare a garantire sicurezza e integrità dei sistemi.

4. Misurazione/statistiche (Google Analytics 4)

• Base giuridica: consenso dell’utente (tramite banner cookie), per strumenti non strettamente necessari.

5. Marketing/Advertising/Remarketing (Google Ads)

• Base giuridica: consenso dell’utente (tramite banner cookie), per strumenti di marketing/profilazione.

Il Sito non attiva gli strumenti “Analytics” e “Marketing” prima della scelta dell’utente.

4. Modalità del trattamento

Il trattamento avviene con strumenti informatici e telematici, con logiche correlate alle finalità sopra indicate e con misure di sicurezza adeguate.

5. Periodo di conservazione

Conserviamo i dati per il tempo necessario a conseguire le finalità per cui sono stati raccolti, in particolare:

• Richieste/contatti: fino a 12 mesi, salvo necessità di ulteriore conservazione per gestione della richiesta o tutela legale.
• Prenotazioni: per il tempo necessario alla gestione della prenotazione e per eventuali esigenze amministrative/contabili connesse.
• Log tecnici e di sicurezza: in genere fino a 6 mesi, salvo estensioni in caso di incidenti o richieste dell’autorità.

6. Destinatari dei dati

I dati possono essere comunicati a:

• persone autorizzate dal Titolare;
• fornitori tecnici (hosting, manutenzione, servizi IT), che possono agire come responsabili del trattamento, se applicabile;
• Google, solo dopo consenso, per servizi di misurazione (GA4) e advertising (Google Ads);
• PayPal per la gestione dei pagamenti;
• autorità pubbliche/soggetti legittimati, nei casi previsti dalla legge.

7. Trasferimenti verso Paesi extra SEE

Alcuni fornitori (es. Google e PayPal) possono comportare trasferimenti di dati verso Paesi fuori dallo SEE. In tali casi, il trasferimento avviene tramite meccanismi previsti dalla normativa (es. decisioni di adeguatezza, clausole contrattuali standard – SCC – o altri strumenti riconosciuti).

8. Diritti dell’interessato

L’utente può esercitare i diritti previsti dagli artt. 15-22 GDPR, tra cui:

• accesso ai dati, rettifica, cancellazione;
• limitazione del trattamento;
• portabilità dei dati (nei casi previsti);
• opposizione al trattamento (nei casi previsti);
• revoca del consenso in qualsiasi momento (senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca).

Per esercitare i diritti: info@secretzone.it.
È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali.

9. Modifiche a questa informativa

Ci riserviamo il diritto di aggiornare la presente Privacy Policy. Le modifiche saranno pubblicate su questa pagina con data di aggiornamento.