INFORMATIVA SULLA PRIVACY Ultimo aggiornamento: Agosto 2026
1. Titolare del trattamento
Il Titolare del trattamento è:
Zancanaro Beatrice
Via Sestri Levante 40/5, 41125 Modena (MO), Italia
P.IVA / CF: 04046990364 — REA MO-449092
Email: info@cluegovisit.com
Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO), non essendone obbligato ai sensi dell'art. 37 del GDPR.
2. Tipologie di dati raccolti
Il sito e la Web App raccolgono le seguenti categorie di dati personali:
• Dati identificativi (nome, cognome)
• Dati di contatto (indirizzo email)
• Dati di pagamento (gestiti esclusivamente da terze parti: Stripe, PayPal — ClueGo non conserva i dati delle carte)
• Dati di utilizzo: progressione nei percorsi, interazioni con gli enigmi, sessioni e tempi di utilizzo
• Dati di navigazione: indirizzo IP, cookie, log di accesso
• Dati di account: indirizzo email e password (in forma crittografata), cronologia dei percorsi effettuati e preferenze personali — raccolti solo in caso di registrazione volontaria
• Fotografie (selfie): immagini scattate facoltativamente dall'utente tramite la Web App durante il percorso, previo consenso esplicito
• Contenuti generati dagli utenti (UGC): recensioni, commenti o altri materiali inviati volontariamente
Il conferimento dei dati necessari all'acquisto e all'erogazione del servizio è obbligatorio: in mancanza, non sarà possibile completare la transazione o accedere ai percorsi. Il conferimento dei dati per finalità di marketing, la registrazione di un account e lo scatto del selfie sono facoltativi.
3. Finalità del trattamento e basi giuridiche
a) Erogazione del servizio
Acquisto, consegna del codice di accesso e utilizzo dei percorsi ClueGo.
Base giuridica: esecuzione di un contratto (art. 6, par. 1, lett. b GDPR).
b) Gestione dei pagamenti
Tramite Stripe e PayPal. Il Titolare non tratta direttamente i dati delle carte di pagamento.
Base giuridica: esecuzione di un contratto (art. 6, par. 1, lett. b GDPR).
c) Analisi statistiche
Tramite Google Analytics 4, per comprendere l'utilizzo del sito e migliorare il servizio.
Base giuridica: consenso dell'interessato (art. 6, par. 1, lett. a GDPR).
d) Marketing e newsletter
Invio di comunicazioni promozionali tramite Brevo (ex Sendinblue), solo previo opt-in.
Base giuridica: consenso dell'interessato (art. 6, par. 1, lett. a GDPR), revocabile in qualsiasi momento.
e) Funzionamento tecnico del sito
Hosting e infrastruttura tramite Squarespace. Prevenzione di frodi e accessi non autorizzati.
Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR).
f) Contenuti multimediali
Visualizzazione di video tramite YouTube (Google LLC).
Base giuridica: consenso dell'interessato (art. 6, par. 1, lett. a GDPR).
g) Contenuti generati dagli utenti (UGC)
Pubblicazione di recensioni, testimonianze o immagini inviate dagli utenti, previa autorizzazione esplicita. L'utente può richiedere la rimozione in qualsiasi momento scrivendo a info@cluegovisit.com.
Base giuridica: consenso dell'interessato (art. 6, par. 1, lett. a GDPR).
h) Fotografie scattate durante il percorso (selfie)
Salvataggio e visualizzazione della fotografia scattata facoltativamente dall'utente durante il percorso tramite la Web App, a titolo di ricordo. La foto viene mostrata durante e al termine del percorso ed è scaricabile sul dispositivo dell'utente.
Base giuridica: consenso dell'interessato (art. 6, par. 1, lett. a GDPR).
i) Gestione dell'account
Creazione e gestione del profilo personale dell'utente, conservazione della cronologia dei percorsi e delle preferenze. La registrazione è facoltativa.
Base giuridica: esecuzione di un contratto / misure precontrattuali (art. 6, par. 1, lett. b GDPR).
4. Decisioni automatizzate e profilazione
I dati personali degli utenti non sono soggetti a decisioni automatizzate né a profilazione ai sensi dell'art. 22 GDPR.
Google Analytics 4 elabora dati in forma aggregata e pseudonimizzata, che non consentono l'identificazione diretta dell'utente. Tali dati non vengono utilizzati per profilare singoli individui.
5. Modalità di trattamento
I dati sono trattati con strumenti informatici, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione e sicurezza previsti dal GDPR. Sono adottate misure tecniche e organizzative adeguate a prevenire accessi non autorizzati, perdita o divulgazione dei dati.
6. Conservazione dei dati
• Dati contrattuali e fiscali: 10 anni dall'emissione del documento fiscale
• Dati di supporto clienti: fino a 24 mesi dalla chiusura della richiesta
• Dati marketing / newsletter: fino alla revoca del consenso
• Dati di utilizzo e analytics: secondo le policy dei rispettivi fornitori (es. GA4 default: 14 mesi)
• Contenuti UGC: fino alla richiesta di cancellazione da parte dell'utente
• Fotografie (selfie): per la durata dell'Account attivo, più 12 mesi dalla cancellazione dell'Account, salvo cancellazione anticipata su richiesta dell'utente, evasa entro 7 giorni lavorativi
• Dati di account: per la durata dell'account attivo, più 12 mesi dalla cancellazione, dopodiché eliminazione definitiva
7. Trasferimento di dati verso Paesi terzi
Alcuni dati possono essere trasferiti verso Paesi al di fuori dello Spazio Economico Europeo (SEE), in particolare verso gli Stati Uniti, tramite servizi quali Google LLC e YouTube.
Tali trasferimenti avvengono nel rispetto delle garanzie previste dal GDPR, tramite:
• Decisione di adeguatezza relativa all'EU-US Data Privacy Framework (DPF), ai sensi dell'art. 45 GDPR
• Clausole contrattuali standard (Standard Contractual Clauses – SCCs), ai sensi dell'art. 46 GDPR
Per ulteriori informazioni sui trasferimenti dei singoli fornitori, consultare le rispettive informative privacy.
8. Responsabili del trattamento (sub-processors)
I seguenti soggetti trattano dati personali per conto del Titolare, in qualità di Responsabili del trattamento ai sensi dell'art. 28 GDPR:
• Squarespace Inc. — hosting e infrastruttura del sito
• Bubble.io (Bubble Group Inc.) — infrastruttura della Web App e conservazione dei selfie
• Stripe Inc. — gestione pagamenti
• PayPal Holdings Inc. — gestione pagamenti
• Google LLC (Google Analytics 4, YouTube) — analisi statistiche e contenuti multimediali
• Brevo SAS (ex Sendinblue) — invio newsletter e comunicazioni email
L'elenco dei responsabili del trattamento può essere aggiornato nel tempo. La versione aggiornata sarà sempre disponibile su questa pagina.
9. Diritti dell'interessato
Ai sensi degli artt. 15-22 GDPR, l'utente ha il diritto di:
• Accedere ai propri dati personali (art. 15)
• Ottenere la rettifica di dati inesatti (art. 16)
• Ottenere la cancellazione dei dati (art. 17)
• Ottenere la limitazione del trattamento (art. 18)
• Ricevere i dati in formato strutturato (portabilità, art. 20)
• Opporsi al trattamento (art. 21)
• Revocare il consenso in qualsiasi momento, senza pregiudizio per la liceità del trattamento precedente (art. 7, par. 3)
Le richieste possono essere inviate a:
L'utente ha inoltre il diritto di proporre reclamo all'Autorità di controllo competente:
Garante per la protezione dei dati personali — www.garanteprivacy.it
10. Minori
Il servizio può essere utilizzato da minori esclusivamente sotto la supervisione di un adulto. Il Titolare non raccoglie consapevolmente dati personali di minori di 14 anni senza il consenso del genitore o di chi esercita la responsabilità genitoriale, in conformità con l'art. 2-quinquies del Codice in materia di protezione dei dati personali (D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018).
Qualora il Titolare venisse a conoscenza di aver raccolto dati di un minore senza il dovuto consenso, provvederà alla loro immediata cancellazione. I genitori possono richiedere la cancellazione scrivendo a info@cluegovisit.com.
11. Modifiche alla presente informativa
La presente informativa può essere aggiornata per riflettere modifiche normative o operative. In caso di modifiche sostanziali, gli utenti registrati saranno informati via email. La versione aggiornata sarà sempre disponibile su questa pagina.
12. Ultimo aggiornamento
Agosto 2026