INFORMATIVA SULLA PRIVACY DELLA PIATTAFORMA CLICK AND FIT

1. Titolare del trattamento e dati di contatto

Titolare del trattamento: L​i​g​h​t​h​o​u​s​е​ ​S​o​f​t​w​а​r​е​ ​S​o​l​u​t​i​o​n​s​ Ltd.

Sede legale: Varna, 3 V​а​s​i​l​ ​D​r​u​m​е​v​ St.

E-mail di contatto (questioni GDPR): info@lighthouse-software-solutions.com/

Telefono di contatto: 0885507650

2. Categorie di dati personali, finalità e base giuridica

Raccogliamo e trattiamo dati personali per le seguenti finalità e sulle seguenti basi giuridiche:

• Utenti (prenotazione e account): Dati raccolti: nome, telefono, e-mail. Base giuridica: esecuzione di un contratto (art. 6, par. 1, lett. b del GDPR). Finalità: gestione dell'account ed esecuzione della prenotazione.
• Utenti (facoltativi/aggiuntivi): Dati raccolti: data di nascita, genere o altri dati non obbligatori. Base giuridica: consenso dell'interessato (art. 6, par. 1, lett. a del GDPR). Finalità: migliorare l'esperienza dell'utente.
• Pagamenti: Dati raccolti: stato della transazione, importo, data e causale del pagamento. Base giuridica: obbligo legale (art. 6, par. 1, lett. c del GDPR). Finalità: adempimenti contabili e finanziari. (Non conserviamo i dati delle carte!)
• Istruttori/Partner commerciali: Dati raccolti: nome, e-mail e telefono della persona di contatto. Base giuridica: esecuzione di un contratto (art. 6, par. 1, lett. b del GDPR). Finalità: gestione del profilo dell'istruttore e del rapporto contrattuale.

3. Destinatari dei dati personali

I tuoi dati personali possono essere comunicati alle seguenti categorie di destinatari:

• Istruttori (Partner): I dati (nome, telefono, e-mail) sono forniti allo specifico istruttore la cui attività hai prenotato, esclusivamente per l'esecuzione della prenotazione. L'istruttore agisce come titolare autonomo per tali dati.
• Fornitori di servizi di pagamento: Il provider di pagamento Stripe tratta tutti i dati delle carte bancarie. Noi non raccogliamo né conserviamo dati relativi alle carte bancarie.
• Autorità pubbliche: Quando richiesto dalla legge (ad esempio autorità fiscali, previdenziali o giudiziarie).

4. Periodi di conservazione e sicurezza

Periodi di conservazione: I dati personali raccolti per finalità contrattuali sono conservati per la durata del contratto e fino a [3] anni dopo la sua cessazione; i dati contabili sono conservati secondo quanto previsto dalla legge applicabile (ad esempio 5-10 anni). I dati raccolti sulla base del consenso sono conservati fino alla revoca dello stesso.

Ubicazione: I tuoi dati personali sono conservati su server situati all'interno dell'Unione europea (UE).

Sicurezza: Adottiamo tutte le misure tecniche e organizzative necessarie per proteggere i tuoi dati da accessi non autorizzati, perdita, distruzione o alterazione.

5. Diritti dell'interessato

In conformità al GDPR, hai i seguenti diritti in relazione ai tuoi dati personali. Per esercitare tali diritti, ti invitiamo a contattarci utilizzando i recapiti indicati nella sezione 1:

• Diritto di accesso
• Diritto di rettifica (correzione di dati inesatti)
• Diritto alla cancellazione ("diritto all'oblio")
• Diritto alla limitazione del trattamento
• Diritto alla portabilità dei dati
• Diritto di opposizione al trattamento
• Diritto di revocare il consenso (se il trattamento si basa sul consenso)

Risponderemo alla tua richiesta entro 30 giorni.

6. Diritto di proporre reclamo

Se ritieni che il trattamento dei tuoi dati personali violi il GDPR o la normativa applicabile, hai il diritto di proporre reclamo all'autorità di controllo:

Commission for Personal Data Protection (CPDP)

Indirizzo: Sofia 1592, 2 Tsvetan Lazarov Blvd.

Sito web: https://www.cpdp.bg

7. Modifiche alla presente Informativa

La presente Informativa può essere aggiornata. Eventuali modifiche saranno pubblicate su questa pagina. Ti consigliamo di consultarla periodicamente per restare informato su come proteggiamo i tuoi dati.