Informativa sulla privacy

In breve

• Puoi leggere Costa y Golf senza registrarti e senza darci alcun dato.
• Non usiamo cookie pubblicitari o di analisi, né nulla che ti segua da un sito all’altro.
• Non vendiamo né cediamo dati personali a nessuno.
• Oggi hanno un account solo i membri del team che preparano le schede dei campi. Prima che la registrazione si apra al pubblico, questa pagina spiegherà che cosa cambia.

Titolare del trattamento

Il titolare del trattamento dei dati personali su Costa y Golf è il titolare del sito:

Quando visiti il sito

Per servirti le sue pagine, il tuo browser ci invia, come a qualsiasi sito web, il tuo indirizzo IP, la pagina che richiedi, la data e l’ora e il tipo di browser. Il server web non conserva registri degli accessi: registra solo gli errori, che possono includere l’indirizzo IP della richiesta non riuscita, e li usiamo per mantenere il sito sicuro e correggere i guasti. Base giuridica: il nostro legittimo interesse al funzionamento e alla protezione del sito (art. 6, par. 1, lett. f), del GDPR).

Per impedire che qualcuno provi a indovinare le password, quando accedi contiamo i tentativi da ogni indirizzo IP per 15 minuti, solo nella memoria del server: il conteggio non viene salvato da nessuna parte e scompare da solo.

Non usiamo strumenti di analisi o pubblicitari, e le nostre pagine non caricano font, script o immagini di altre aziende.

Cookie

Usiamo solo cookie strettamente necessari, quelli indispensabili per ciò che ci chiedi, e nessuno di altre aziende. Per questo non chiediamo il tuo consenso né mostriamo un banner sui cookie: per questi la legge non lo richiede (art. 22.2 della LSSI-CE).

__Host-cyg_session

Ti mantiene connesso quando accedi al tuo account. Esiste solo se accedi.

Durata: Fino alla chiusura del browser o, se selezioni «Resta connesso su questo dispositivo», fino a 30 giorni dall’ultimo utilizzo. Uscendo dall’account viene eliminato.

cyg_lang

Ricorda la lingua che scegli con le bandierine, così la pagina iniziale si apre in quella lingua la volta successiva. Esiste solo se premi una bandierina.

Durata: Un anno.

Alcune schede dei campi contengono video di YouTube e Vimeo. Finché non premi play, la pagina non si collega a quelle piattaforme: l’immagine e il pulsante sono nostri. Premendolo si carica il loro player, nella modalità che offrono per non usare cookie di tracciamento, anche se possono comunque salvare alcuni cookie tecnici propri; da quel momento la piattaforma riceve il tuo indirizzo IP e i dati tecnici del tuo browser, e li tratta secondo la propria informativa sulla privacy.

Se hai un account

Oggi hanno un account solo i membri del team che preparano e rivedono le schede dei campi: la registrazione non è aperta al pubblico. Per ogni account conserviamo:

• l’indirizzo e-mail, il nome visualizzato, la lingua e il ruolo nel team;
• la password, mai così com’è, ma trasformata con un algoritmo a senso unico (Argon2id) che non permette di recuperarla;
• per la verifica in due passaggi, un seme casuale da cui si calcolano i codici, e i codici di recupero, anch’essi trasformati;
• per ogni sessione aperta, quando è stata aperta, quando è stata usata l’ultima volta e da quale browser (il suo user agent), così puoi riconoscerla; mai l’indirizzo IP;
• i link monouso per impostare la password, che scadono dopo 24 ore;
• la data del tuo ultimo accesso.

Li usiamo per darti accesso, per proteggere l’account e per sapere chi apporta ogni modifica al sito. Base giuridica: il tuo rapporto con noi come membro del team (art. 6, par. 1, lett. b), del GDPR) e il nostro legittimo interesse a proteggere il sito (art. 6, par. 1, lett. f)).

Dati dei circoli

Le schede dei campi mostrano i recapiti che ogni circolo pubblica sul proprio sito web: numeri di telefono, indirizzi e-mail e indirizzi postali, di solito della segreteria, delle prenotazioni o di altri reparti. Se uno di questi appartiene a una persona specifica, lo trattiamo sulla stessa base del resto della scheda: il legittimo interesse, nostro e di chi la legge, a una guida con informazioni utili ed esatte (art. 6, par. 1, lett. f), del GDPR), e sempre a partire da ciò che il circolo stesso rende pubblico.

Le pagine che il nostro crawler legge vengono conservate come materiale di lavoro per preparare e aggiornare le schede, e non vengono pubblicate. Possono contenere dati di persone che compaiono su quei siti, che non usiamo per nient’altro.

Se un tuo dato compare in una scheda e non vuoi che ci sia, scrivici e lo rimuoveremo.

Chi altro tratta i dati

Non comunichiamo dati personali a nessuno, salvo che la legge lo imponga. Lavoriamo però con fornitori che li trattano per nostro conto come responsabili del trattamento, in base a un contratto e solo per fornirci il loro servizio:

• OVHcloud, che ospita il server e il database nell’Unione europea e conserva le foto e le pagine scansionate nel suo servizio di archiviazione a Gravelines (Francia);
• OpenAI, la cui intelligenza artificiale ci aiuta a ordinare i dati dei siti web dei circoli, a descriverne le foto e a proporre il testo delle schede. Riceve quei contenuti dei siti dei circoli, mai dati sulle persone che visitano il sito o hanno un account. Può trattarli negli Stati Uniti: si tratta di un trasferimento internazionale coperto dalle clausole contrattuali tipo della Commissione europea previste nel suo accordo sul trattamento dei dati.

Le e-mail che inviamo partono dal nostro server di posta.

Per quanto tempo li conserviamo

• I dati dell’account, finché l’account esiste. Eliminarlo elimina anche le sue sessioni, i link in sospeso e la verifica in due passaggi.
• Ogni sessione, finché non esci o non scade: 30 giorni dopo l’ultimo utilizzo con «Resta connesso su questo dispositivo», oppure dopo 12 ore di inattività se non l’hai selezionato. Le sessioni scadute vengono eliminate ogni ora, come i link monouso scaduti.
• I registri degli errori del server web, 52 giorni.
• I dati di un circolo e le pagine scansionate del suo sito web, finché il circolo fa parte della guida.
• Le copie di sicurezza del database, fatte a ogni aggiornamento del sito: si conservano le cinque più recenti, e ciò che viene eliminato scompare da esse man mano che vengono sostituite.

I tuoi diritti

Puoi chiederci in qualsiasi momento di:

• accedere ai tuoi dati e riceverne una copia;
• rettificarli se sono inesatti;
• cancellarli: se ci chiedi di eliminare il tuo account, lo eliminiamo con tutti i suoi dati;
• opporti al loro trattamento o chiederne la limitazione;
• riceverli in un formato strutturato per trasferirli a un altro servizio (portabilità).

Scrivi all’indirizzo e-mail del titolare del trattamento, dall’indirizzo del tuo account se ne hai uno, e indica quale diritto vuoi esercitare. Se non possiamo verificare che sei tu, ti chiederemo il minimo indispensabile per farlo. È gratuito e ti risponderemo entro un mese al massimo.

Reclamo all’autorità di controllo

Se ritieni che non abbiamo trattato correttamente i tuoi dati, puoi presentare un reclamo all’autorità spagnola per la protezione dei dati (Agencia Española de Protección de Datos, AEPD). Ti saremmo grati se prima ci scrivessi: magari possiamo risolvere la cosa insieme.

Autorità spagnola per la protezione dei dati (AEPD)

Minori

Costa y Golf non è rivolto ai minori di 14 anni e non trattiamo consapevolmente i loro dati. Se ritieni che abbiamo dati di un minore di 14 anni, scrivici e li cancelleremo.

Sicurezza

Tutto il sito funziona tramite una connessione cifrata (HTTPS). Le password e i codici di recupero sono conservati trasformati, mai così come sono; il cookie di sessione non può essere letto dal codice della pagina, e ne conserviamo solo un’impronta; l’accesso all’area di amministrazione richiede la verifica in due passaggi.

Modifiche a questa informativa

Aggiorneremo questa pagina quando cambierà ciò che facciamo con i dati, per esempio quando la registrazione si aprirà al pubblico. La data dell’ultimo aggiornamento è in cima alla pagina.

Questa informativa è una traduzione dell’originale spagnolo. In caso di discordanza tra le versioni, prevale la versione spagnola.