INFORMATIVA SULLA PRIVACY
1. Titolare del trattamento
Il Titolare del trattamento è: Zancanaro Beatrice Via Sestri Levante 40/5, 41125 Modena (MO), Italia P.IVA / CF: 04046990364 Email: info@cluegovisit.com PEC: info@beatricezancanaro.com Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO), non essendone obbligato ai sensi degli artt. 37-39 del Regolamento (UE) 2016/679 (GDPR).
2. Tipologie di dati raccolti
Il sito raccoglie le seguenti categorie di dati personali:
• Dati identificativi (nome, cognome)
• Dati di contatto (indirizzo email)
• Dati di pagamento (gestiti esclusivamente da terze parti: Stripe, PayPal)
• Dati di utilizzo: progressione nei percorsi, interazioni con gli enigmi, sessioni e tempi di utilizzo
• Dati di navigazione: indirizzo IP, cookie, log di accesso
• Contenuti generati dagli utenti (UGC): recensioni, commenti, immagini o altri materiali inviati volontariamente
Il conferimento dei dati necessari all'acquisto e all'erogazione del servizio è obbligatorio: in mancanza, non sarà possibile completare la transazione o accedere ai percorsi. Il conferimento dei dati per finalità di marketing è facoltativo.
3. Finalità del trattamento e basi giuridiche
a) Erogazione del servizio
Acquisto, consegna del codice di accesso e utilizzo dei percorsi ClueGo. Base giuridica: esecuzione di un contratto (art. 6, par. 1, lett. b GDPR).
b) Gestione dei pagamenti
Tramite Stripe e PayPal. Il Titolare non tratta direttamente i dati delle carte di pagamento. Base giuridica: esecuzione di un contratto (art. 6, par. 1, lett. b GDPR).
c) Analisi statistiche
Tramite Google Analytics 4, per comprendere l'utilizzo del sito e migliorare il servizio. Base giuridica: consenso dell'interessato (art. 6, par. 1, lett. a GDPR).
d) Marketing e newsletter
Invio di comunicazioni promozionali tramite Brevo (ex Sendinblue). Base giuridica: consenso dell'interessato (art. 6, par. 1, lett. a GDPR), revocabile in qualsiasi momento.
e) Funzionamento tecnico del sito
Hosting e infrastruttura tramite Squarespace. Prevenzione di frodi e sicurezza informatica. Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR), consistente nel garantire il corretto funzionamento, la sicurezza del sito e la prevenzione di accessi non autorizzati.
f) Contenuti multimediali
Visualizzazione di video tramite YouTube (Google LLC). Base giuridica: consenso dell'interessato (art. 6, par. 1, lett. a GDPR).
g) Pubblicazione di contenuti generati dagli utenti (UGC)
Pubblicazione di recensioni, testimonianze o immagini inviate dagli utenti, previa esplicita autorizzazione. L'utente può richiedere la rimozione in qualsiasi momento scrivendo a info@cluegovisit.com. Base giuridica: consenso dell'interessato (art. 6, par. 1, lett. a GDPR).
4. Decisioni automatizzate e profilazione
I dati personali degli utenti non sono soggetti a decisioni automatizzate né a profilazione ai sensi dell'art. 22 GDPR. Google Analytics 4 raccoglie dati in forma aggregata e pseudonimizzata, che non consentono l'identificazione diretta dell'utente; tali dati non vengono utilizzati per profilare singoli individui.
5. Modalità di trattamento
I dati sono trattati con strumenti informatici, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione e sicurezza previsti dal GDPR. Sono adottate misure tecniche e organizzative adeguate a prevenire accessi non autorizzati, perdita o divulgazione dei dati.
6. Conservazione dei dati
• Dati contrattuali e fiscali: 10 anni dall'emissione del documento fiscale, ai sensi della normativa tributaria vigente
• Dati di supporto clienti: fino a 24 mesi dalla chiusura della richiesta
• Dati marketing / newsletter: fino alla revoca del consenso
• Dati di utilizzo e analytics: secondo le policy dei rispettivi fornitori (es. GA4: 14 mesi di default)
• Contenuti UGC: fino alla richiesta di cancellazione da parte dell'utente
7. Trasferimento di dati verso Paesi terzi
Alcuni dati possono essere trasferiti verso Paesi al di fuori dello Spazio Economico Europeo (SEE), in particolare verso gli Stati Uniti, tramite servizi quali Google LLC e YouTube. Tali trasferimenti avvengono nel rispetto delle garanzie previste dal GDPR, tramite:
• Decisione di adeguatezza della Commissione Europea relativa all'EU-US Data Privacy Framework (DPF), ai sensi dell'art. 45 GDPR
• Clausole contrattuali standard (Standard Contractual Clauses – SCCs) approvate dalla Commissione Europea, ai sensi dell'art. 46 GDPR
Per maggiori informazioni sui trasferimenti di dati dei singoli fornitori, consultare le rispettive informative privacy.
8. Responsabili del trattamento (sub-processors)
I seguenti soggetti trattano dati personali per conto del Titolare, in qualità di Responsabili del trattamento ai sensi dell'art. 28 GDPR:
• Squarespace Inc. – hosting e infrastruttura del sito
• Stripe Inc. – gestione pagamenti
• PayPal Holdings Inc. – gestione pagamenti
• Google LLC (Google Analytics 4, YouTube) – analisi statistiche e contenuti multimediali
• Brevo SAS (ex Sendinblue) – invio newsletter e comunicazioni email
L'elenco dei responsabili del trattamento può essere aggiornato nel tempo. La versione aggiornata sarà sempre disponibile in questa sezione.
9. Diritti dell'interessato
Ai sensi degli artt. 15-22 GDPR, l'utente ha il diritto di:
• Accedere ai propri dati personali (art. 15)
• Ottenere la rettifica di dati inesatti (art. 16)
• Ottenere la cancellazione dei dati (art. 17)
• Ottenere la limitazione del trattamento (art. 18)
• Ricevere i dati in formato strutturato (portabilità, art. 20)
• Opporsi al trattamento (art. 21)
• Revocare il consenso in qualsiasi momento, senza pregiudizio per la liceità del trattamento precedente (art. 7, par. 3)
Le richieste possono essere inviate a: info@cluegovisit.com L'utente ha inoltre il diritto di proporre reclamo all'Autorità di controllo competente: Garante per la protezione dei dati personali – www.garanteprivacy.it
10. Minori
Il servizio può essere utilizzato da minori esclusivamente sotto la supervisione di un adulto. Il Titolare non raccoglie consapevolmente dati personali di minori di 18 anni senza il consenso del genitore o di chi esercita la responsabilità genitoriale. Qualora il Titolare venisse a conoscenza di aver raccolto dati di un minore senza il dovuto consenso, provvederà alla loro immediata cancellazione. I genitori possono richiedere la cancellazione scrivendo a info@cluegovisit.com.
11. Modifiche alla presente informativa
La presente informativa può essere aggiornata per riflettere modifiche normative o operative. In caso di modifiche sostanziali, gli utenti registrati saranno informati via email. La versione aggiornata sarà sempre disponibile su questa pagina.
12. Data di aggiornamento
Ultimo aggiornamento: Aprile 2026