Informativa sulla privacy

1. Chi gestisce Golf Passport Algarve

Golf Passport Algarve è gestito da:

• Lazaro de Souza Neto
• Rua da Misericórdia, Lote B2, Edifício Colina
• 8500-510 Portimão
• Portugal
• NIF: PT306.904.640
• E-mail: info@algarveofficial.com
• Telefono: +351 965 762 205

Ai fini della normativa applicabile in materia di protezione dei dati, il gestore agisce in qualità di titolare del trattamento dei dati personali descritti nella presente Informativa, salvo quando le circostanze di una specifica attività di trattamento richiedano un ruolo giuridico diverso.

2. Quali informazioni trattiamo

A seconda di come l'utente utilizza il servizio, possiamo trattare:

• nome;
• indirizzo e-mail;
• informazioni relative all'account e all'autenticazione;
• informazioni fornite al momento della creazione o della gestione di un account;
• informazioni ricevute tramite un fornitore facoltativo di accesso con social login;
• attività del Golf Passport e dell'account necessarie per erogare il servizio;
• informazioni inviate tramite i moduli di contatto o di richiesta degli inserzionisti;
• messaggi e altre informazioni fornite volontariamente;
• informazioni tecniche e di sicurezza associate alle richieste indirizzate ai nostri sistemi;
• preferenza di lingua quando l'utente seleziona esplicitamente una lingua;
• informazioni necessarie per indagare su incidenti di sicurezza o abusi.

Non raccogliamo intenzionalmente informazioni non necessarie per la finalità pertinente.

3. Informazioni ricevute tramite l'accesso con Google

Se l'utente sceglie di accedere con Google, Google ci fornisce informazioni di autenticazione.

La nostra applicazione richiede i seguenti ambiti (scope) OAuth di Google:

• openid
• email
• profile

Le informazioni che riceviamo e utilizziamo per l'account Golf Passport comprendono l'identificativo utente (subject) di Google, il nome, l'indirizzo e-mail, l'immagine del profilo e lo stato di verifica dell'e-mail.

L'accesso con Google è utilizzato per l'autenticazione e la creazione dell'account. Golf Passport non richiede l'accesso a Google Drive, Calendar, Contatti o ad altri servizi Google tramite ambiti OAuth aggiuntivi.

L'esatta qualificazione giuridica di Google in relazione a questa integrazione di autenticazione, compresi i meccanismi applicabili di trasferimento internazionale e la conservazione o il trattamento da parte di Google dopo una revoca, è soggetta al quadro contrattuale e normativo applicabile e non è rappresentata nella presente Informativa oltre la descrizione fattuale di cui sopra.

4. Informazioni provenienti da contatti e richieste degli inserzionisti

Se l'utente invia una richiesta di contatto o una richiesta come inserzionista, possiamo trattare il nome, l'indirizzo e-mail e il messaggio o le altre informazioni fornite.

Queste informazioni sono utilizzate per rispondere alla richiesta, gestirla, esaminare o risolvere questioni e comunicare con l'utente in merito alla questione sollevata.

I moduli possono includere una conferma di tipo consenso relativa al fatto di essere contattati in merito alla richiesta. La base giuridica e l'esatto trattamento di tali comunicazioni sono soggetti ai requisiti di legge applicabili.

5. Come utilizziamo le informazioni personali

Le informazioni personali possono essere utilizzate per le seguenti finalità:

• creare e gestire gli account utente;
• autenticare gli utenti;
• erogare il servizio Golf Passport;
• fornire la directory del golf e le funzionalità correlate del sito;
• mantenere le preferenze richieste dall'utente;
• rispondere a contatti e richieste commerciali;
• inviare le comunicazioni transazionali o di servizio necessarie;
• mantenere la sicurezza e l'integrità del sito e dell'infrastruttura;
• prevenire abusi, frodi o accessi non autorizzati;
• adempiere agli obblighi di legge applicabili;
• indagare su incidenti e far rispettare i termini applicabili;
• effettuare altri trattamenti per i quali sia stata stabilita e resa nota una base giuridica.

Le basi giuridiche in forza delle quali perseguiamo queste finalità sono descritte nella sezione seguente.

6. Basi giuridiche

Non ci basiamo su un'unica base giuridica per tutte le attività di trattamento.

A seconda della finalità e delle circostanze, il trattamento può fondarsi sull'esecuzione di un contratto o su misure adottate su richiesta dell'utente, sull'adempimento di un obbligo di legge, su interessi legittimi, sul consenso o su un'altra base lecita prevista dalla normativa applicabile.

Se l'utente desidera conoscere la base giuridica specifica su cui ci basiamo per una determinata finalità di trattamento, può richiedere tale informazione utilizzando i recapiti indicati nella sezione 21.

Quando viene utilizzato il consenso, esso è raccolto nel rispetto dei requisiti applicabili e può essere revocato ove richiesto.

7. Cookie e tecnologie simili

Golf Passport ha attualmente un utilizzo di archiviazione deliberatamente limitato.

Un visitatore non autenticato che naviga sul sito pubblico non riceve cookie analitici o pubblicitari finché non ha concesso la corrispondente categoria di consenso. Prima di qualsiasi scelta, non ne viene impostato alcuno.

A seconda di come viene utilizzato il servizio, il sito può utilizzare:

• cookie di autenticazione/sessione al momento dell'accesso;
• un cookie di sicurezza di breve durata durante un processo attivo di autenticazione a più fattori;
• un cookie gpa_locale quando l'utente seleziona esplicitamente una lingua;
• archiviazione locale del browser per le preferenze funzionali dell'interfaccia;
• archiviazione locale del browser per la funzionalità dei campi recenti gestita localmente;
• archiviazione locale del browser per i punteggi delle buche dello scorecard non ancora salvati nel tuo account;
• cookie di Google Analytics (_ga e _ga_<container-id>) una volta concesso il consenso per la categoria Analisi.

Non è installata alcuna tecnologia pubblicitaria o di tracciamento tra siti. Le funzioni pubblicitarie di Google Analytics sono disattivate sulla nostra proprietà e il sito indica inoltre al tag di Google di rifiutare l'archiviazione e la personalizzazione pubblicitaria a ogni caricamento di pagina.

Ulteriori informazioni sono disponibili nella nostra Informativa sui cookie.

8. Analisi

Golf Passport utilizza Google Analytics 4, e soltanto per i visitatori che hanno concesso il consenso per la categoria Analisi. Prima di allora non viene caricato nulla di relativo all'analisi: nessuno script viene aggiunto alla pagina e nessun cookie analitico viene impostato.

Una volta caricato, Google Analytics 4 misura come viene utilizzato il sito — pagine visualizzate, dati di base su sessione e dispositivo ed eventi standard di GA4 — e imposta i cookie _ga e _ga_<container-id> nel browser dell'utente. I dati di misurazione sono inviati a Google.

Le funzioni pubblicitarie di Google Analytics, che consentirebbero a Google di creare segmenti di remarketing a partire dalla visita, sono disattivate: sia sulla nostra proprietà Google Analytics sia, in modo indipendente, tramite i segnali di consenso che il sito invia a ogni caricamento di pagina. La nostra Informativa sui cookie lo descrive in dettaglio, compreso come revocare in qualsiasi momento il consenso all'analisi.

Nessuna ulteriore tecnologia analitica non essenziale sarà introdotta finché non saranno determinati i requisiti legali e di consenso applicabili e aggiornate le relative informative.

9. E-mail transazionali

Golf Passport utilizza Resend per l'invio di e-mail transazionali e relative al servizio.

A seconda del messaggio, Resend può trattare informazioni sul destinatario, il contenuto del messaggio, informazioni di recapito e i dati tecnici correlati necessari alla consegna dell'e-mail.

Resend dichiara di agire come responsabile del trattamento per i dati inviati dal cliente e mantiene un proprio quadro contrattuale e di privacy. L'attuale documentazione di Resend indica che il contenuto dei messaggi, i registri di consegna, i payload dei webhook e i dati degli account sono archiviati negli Stati Uniti e che i trasferimenti internazionali possono basarsi su meccanismi quali le Clausole contrattuali tipo dell'UE e il Data Privacy Framework UE-USA.

I periodi di conservazione documentati da Resend e gli accordi con i sub-responsabili possono cambiare. Ove necessario, occorre consultare la documentazione del fornitore e le condizioni contrattuali applicabili.

10. Hosting e infrastruttura

Golf Passport è ospitato su un VPS fornito da Hostinger International Ltd.

Le informazioni di hosting attualmente registrate per il servizio sono:

• Hostinger International Ltd.
• 61 Lordou Vironos Street
• Larnaca 6023
• Cipro
• VAT Reg. CY10301365E

Il VPS di Golf Passport si trova a Parigi, in Francia.

Il VPS ospita l'applicazione, il relativo database PostgreSQL autogestito e l'infrastruttura correlata.

Hostinger agisce come fornitore di infrastruttura di hosting e, in base al proprio quadro applicabile in materia di trattamento dei dati, come responsabile del trattamento quando tratta dati dei clienti per conto del cliente.

La documentazione contrattuale di Hostinger prevede meccanismi per i trasferimenti internazionali, comprese le Clausole contrattuali tipo ove applicabili.

11. Database e archiviazione self-hosted

Golf Passport utilizza un database PostgreSQL self-hosted sulla propria infrastruttura VPS dedicata.

I dati dell'applicazione e del CMS sono archiviati su tale infrastruttura e non sull'infrastruttura Supabase, non correlata, utilizzata da un altro progetto.

I file multimediali caricati sono archiviati sull'infrastruttura di Golf Passport.

12. Scansione antimalware

I file caricati possono essere elaborati da ClamAV, in esecuzione sull'infrastruttura di Golf Passport, per la scansione antimalware e di sicurezza.

ClamAV opera localmente sulla stessa infrastruttura e non è utilizzato come servizio commerciale esterno di trattamento dei dati.

13. Sicurezza

Adottiamo misure tecniche e organizzative volte a proteggere le informazioni personali da accessi, alterazioni, divulgazioni o distruzioni non autorizzati.

Tali misure comprendono, ove applicabile:

• controlli degli accessi;
• autenticazione e autenticazione a più fattori;
• elenco di indirizzi IP autorizzati per l'accesso amministrativo;
• accesso SSH rafforzato;
• controlli firewall;
• protezione da intrusioni e attacchi a forza bruta;
• connessioni HTTPS cifrate;
• credenziali del server e configurazione dell'ambiente protette;
• isolamento dei container;
• controlli di accesso al database;
• scansione antimalware dei file caricati;
• monitoraggio e procedure di sicurezza operativa.

Nessuna misura di sicurezza può garantire una sicurezza assoluta.

14. Conservazione

Conserviamo le informazioni solo per il tempo necessario alla finalità pertinente, fatti salvi gli obblighi di legge applicabili.

Il nostro quadro di conservazione è il seguente:

Questi periodi si applicano salvo quando un obbligo imperativo di conservazione o cancellazione previsto dalla legge applicabile imponga un periodo diverso per determinati dati.

Ciò è distinto dalla durata tecnica del cookie di sessione di autenticazione, pari a circa 30 giorni su base rinnovabile: per quanto tempo resta attivo un accesso, non per quanto tempo i dati dell'account vengono conservati successivamente.

15. Trasferimenti internazionali

Alcuni fornitori di servizi utilizzati da Golf Passport possono trattare informazioni al di fuori dello Spazio economico europeo.

Quando avviene un trasferimento internazionale, il meccanismo di trasferimento applicabile dipende dal fornitore e dall'attività di trattamento e può comprendere una decisione di adeguatezza, le Clausole contrattuali tipo o un altro meccanismo di trasferimento lecito.

Ad esempio, l'attuale documentazione di Resend indica gli Stati Uniti come luogo di archiviazione di determinati dati di servizio e rinvia alle Clausole contrattuali tipo dell'UE e al Data Privacy Framework UE-USA.

La precisa valutazione giuridica di ciascun trasferimento è mantenuta alla luce delle condizioni applicabili del fornitore e dei requisiti di legge.

16. I tuoi diritti

Nei limiti della normativa applicabile, l'utente può disporre di diritti quali:

• accesso ai propri dati personali;
• rettifica dei dati inesatti;
• cancellazione dei dati personali;
• limitazione del trattamento;
• opposizione a determinati trattamenti;
• portabilità dei dati ove applicabile;
• revoca del consenso quando il trattamento si basa sul consenso;
• il diritto di proporre reclamo a un'autorità di controllo competente in materia di protezione dei dati.

Le richieste possono essere inviate a:

info@algarveofficial.com

Potremmo aver bisogno di informazioni sufficienti per verificare l'identità dell'utente prima di dare seguito a una richiesta.

17. Eliminazione dell'account

Se l'utente desidera smettere di utilizzare il proprio account Golf Passport, può richiederne l'eliminazione tramite le funzioni disponibili nell'account oppure contattandoci.

L'eliminazione è soggetta ai requisiti applicabili di conservazione previsti da norme di legge, di sicurezza e operative.

18. Servizi e link di terzi

Il sito può contenere link a siti di terzi, circoli di golf, imprese, destinazioni, servizi di prenotazione o altri servizi esterni.

Golf Passport non controlla le pratiche in materia di privacy di terzi.

È opportuno esaminare l'informativa sulla privacy di qualsiasi servizio di terzi prima di fornirgli informazioni personali.

19. Modifiche alla presente Informativa sulla privacy

Possiamo aggiornare la presente Informativa sulla privacy quando cambiano i nostri servizi, le attività di trattamento, i requisiti di legge o le prassi operative.

Il numero di versione corrente e la data dell'ultimo aggiornamento sono riportati all'inizio della presente Informativa.

Le modifiche sostanziali saranno recepite in una nuova versione, ove opportuno.

20. Legge applicabile

La presente Informativa è destinata a operare in conformità alla normativa portoghese ed europea applicabile in materia di protezione dei dati.

La legge portoghese disciplina la presente Informativa nei limiti consentiti dalla normativa applicabile.

Nulla nella presente Informativa intende eliminare o limitare diritti imperativi che non possono essere legalmente esclusi o limitati.

21. Contatti

Per domande sulla privacy o sul trattamento dei dati personali, contattare:

• Lazaro de Souza Neto
• AlgarveOfficial.com / Golf Passport Algarve
• Rua da Misericórdia, Lote B2, Edifício Colina
• 8500-510 Portimão
• Portugal
• NIF: PT306.904.640
• E-mail: info@algarveofficial.com
• Telefono: +351 965 762 205