Informativa sulla Privacy

Ultimo aggiornamento: Settembre 2026 — Conforme al Regolamento UE 2016/679 (GDPR) e alla Legge federale svizzera sulla protezione dei dati (nLPD / LPD e relative disposizioni OPDa).

La presente Informativa sulla Privacy descrive in modo trasparente e dettagliato le modalità di raccolta, trattamento, conservazione e protezione dei dati personali degli utenti che consultano il sito web di Skorpion Abarth Bern o interagiscono con le nostre iniziative associative. Essendo un club con sede nel Cantone di Berna (Svizzera) che promuove eventi e accoglie appassionati sia dalla Svizzera sia dai paesi dell'Unione Europea (inclusi raduni ed escursioni transfrontaliere), la nostra governance privacy garantisce il pieno rispetto congiunto della nLPD svizzera e del GDPR europeo.

1. Titolare del Trattamento (Data Controller)

Il Titolare del trattamento dei dati personali raccolti tramite questo sito web e le attività del club è:

Skorpion Abarth Bern (Associazione di appassionati)
Pleutenenstrasse 2
2543 Lengnau BE, Svizzera
Rappresentante autorizzato: Michele Nicotra
Email dedicata per la Privacy: skorpionabarthbern@gmail.com

Non ricorrono i presupposti per la nomina obbligatoria di un Responsabile della Protezione dei Dati (DPO) ai sensi dell'art. 37 GDPR o della nLPD; ogni questione inerente alla privacy viene gestita direttamente dal Titolare al recapito sopra indicato.

2. Categorie di Dati Personali Trattati

In conformità al principio di minimizzazione dei dati (art. 5 GDPR / art. 6 nLPD), raccogliamo unicamente i dati strettamente necessari alle finalità dichiarate:

• Dati di Contatto e Iscrizione: Nome, Cognome, Indirizzo Email, Tipo di richiesta, eventuale Modello Abarth posseduto (facoltativo) e testo del messaggio, trasmessi volontariamente tramite i moduli "Join the Crew" (nella Home) e "Contatti".
• Dati di Navigazione e Log Tecnici: Indirizzo IP del dispositivo, data e ora della richiesta, codice di stato HTTP, user-agent del browser e parametri di sistema, registrati temporaneamente per esclusivi motivi di sicurezza e diagnosi tecnica dell'infrastruttura di hosting.
• Preferenze Tecniche e di Consenso: Stato del consenso sui cookie (memorizzato in localStorage) e lingua di navigazione selezionata (cookie googtrans).
• Immagini e Fotografie degli Eventi: Riprese fotografiche e video scattate durante i raduni ufficiali, tour su strada e incontri del club, in cui possono comparire partecipanti, spettatori o targhe di veicoli.
• Dati Sensibili: Il Club NON raccoglie né tratta in alcun modo categorie particolari di dati personali (dati su salute, convinzioni religiose o filosofiche, opinioni politiche, appartenenza sindacale, dati genetici/biometrici o dati giudiziari ai sensi dell'art. 9 GDPR e della nLPD). Si prega di non inserire tali informazioni nei messaggi.

3. Finalità del Trattamento e Basi Giuridiche (GDPR & nLPD)

Ogni operazione di trattamento viene effettuata nel rispetto dei principi di liceità, correttezza e trasparenza su specifiche basi giuridiche:

• Gestione delle richieste informative e contatti: Rispondere ai messaggi inviati dagli utenti.
  Base giuridica: Esecuzione di misure precontrattuali o contrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b GDPR) e principio di liceità (art. 6 e 31 nLPD).
• Adesione e gestione della vita del Club ("Join the Crew"): Elaborazione della candidatura, inserimento nella community di appassionati, comunicazioni su uscite e raduni sociali.
  Base giuridica: Consenso esplicito dell'interessato (art. 6, par. 1, lett. a GDPR) ed esecuzione degli accordi associativi (art. 6, par. 1, lett. b GDPR / art. 31 nLPD).
• Sicurezza dell'infrastruttura web, integrità e prevenzione frodi/abusi: Rilevamento di anomalie, protezione da attacchi informatici DDoS e tentativi di spam.
  Base giuridica: Legittimo interesse del Titolare a proteggere la propria infrastruttura digitale e garantire la continuità operativa del servizio (art. 6, par. 1, lett. f GDPR / art. 31 nLPD), verificato mediante apposito bilanciamento degli interessi (LIA).
• Documentazione e promozione delle attività del Club (Foto & Gallery): Pubblicazione di resoconti visivi delle manifestazioni del club sul sito e sui canali social.
  Base giuridica: Legittimo interesse del Club a documentare e promuovere la passione automobilistica comunitaria (art. 6, par. 1, lett. f GDPR / art. 31 nLPD) e consenso dei partecipanti a manifestazioni pubbliche, con garanzia incondizionata del diritto di rimozione/opposizione immediata su richiesta (art. 21 GDPR / art. 30 nLPD).
• Funzionamento tecnico del sito e gestione della lingua: Erogazione dei contenuti in lingua italiana, tedesca o francese.
  Base giuridica: Esecuzione del servizio telematico richiesto dall'utente e legittimo interesse tecnico (art. 6, par. 1, lett. b ed f GDPR).

4. Natura del Conferimento dei Dati

Il conferimento dei dati contrassegnati con asterisco (*) nei moduli di contatto e iscrizione (Nome, Email, Consenso Privacy) è necessario per consentire al Club di identificare il richiedente e rispondere al messaggio. L'eventuale rifiuto di fornire tali dati comporta l'impossibilità di inviare la richiesta o aderire al club. I campi contrassegnati come facoltativi (es. Modello Abarth) hanno natura puramente opzionale e il loro mancato conferimento non pregiudica l'invio della richiesta.

5. Destinatari dei Dati e Fornitori Terzi (Responsabili del Trattamento)

I dati personali non vengono venduti, ceduti né comunicati a terzi per scopi di profilazione o marketing diretto. Per il funzionamento del sito web ci avvaliamo esclusivamente dei seguenti fornitori tecnici accuratamente selezionati, vincolati da specifici obblighi di riservatezza e conformità ex art. 28 GDPR e nLPD:

• Web3Forms: Servizio di gateway API utilizzato per l'inoltro cifrato delle richieste dai form web direttamente all'indirizzo email del Club, senza memorizzazione permanente dei messaggi su database terzi accessibili. I dati inviati sono protetti in transito tramite protocollo crittografico TLS/HTTPS.
• Google Firebase Hosting (Google Ireland Limited / Google LLC): Piattaforma di hosting ad alte prestazioni che ospita i file statici del sito web e garantisce connessioni crittografate HTTPS/TLS.
• GTranslate (CDN): Fornitore della libreria JavaScript per la traduzione dinamica client-side dei testi del sito in lingua tedesca e francese.
• Google Fonts (Google LLC): Servizio di visualizzazione dei caratteri tipografici impiegato per preservare il design grafico del sito.

6. Trasferimenti Internazionali di Dati

La Svizzera è formalmente riconosciuta dalla Commissione Europea come Stato che garantisce un livello adeguato di protezione dei dati personali; analogamente, la legislazione svizzera riconosce l'adeguatezza dello Spazio Economico Europeo (UE/SEE). I flussi di dati tra Svizzera e UE avvengono pertanto in piena conformità normativa senza necessità di ulteriori autorizzazioni.

Qualora alcuni dei nostri fornitori tecnici (es. Google, Web3Forms) elaborino informazioni o instradino traffico attraverso infrastrutture situate negli Stati Uniti o in altri paesi terzi, tali trasferimenti avvengono nel rigoroso rispetto del Capo V del GDPR e delle disposizioni transfrontaliere della nLPD, sulla base di:

• Adesione dei fornitori al quadro di adeguatezza internazionale EU-U.S. Data Privacy Framework (DPF) e Swiss-U.S. Data Privacy Framework;
• Sottoscrizione delle Clausole Contrattuali Standard (Standard Contractual Clauses - SCC) adottate dalla Commissione Europea e integrate in conformità alle direttive dell'IFPDT svizzero;
• Adozione di misure tecniche supplementari, tra cui la crittografia obbligatoria in transito (TLS 1.3) e la minimizzazione dei parametri trasmessi.

7. Periodo di Conservazione dei Dati (Data Retention)

In ossequio al principio di limitazione della conservazione (art. 5 GDPR / art. 6 nLPD), conserviamo i dati personali esclusivamente per il tempo necessario a conseguire le finalità per cui sono stati raccolti:

• Richieste di informazioni generiche da modulo contatti: I dati vengono conservati per un periodo massimo di 6 mesi dall'evasione della richiesta, al fine di gestire eventuali riscontri successivi, trascorsi i quali vengono definitivamente eliminati.
• Dati di iscrizione al Club e soci attivi: Conservati per l'intera durata del rapporto associativo. In caso di recesso o cessazione del rapporto, i dati anagrafici e contabili strettamente necessari vengono conservati per il periodo prescritto dagli obblighi legali e fiscali svizzeri (fino a 10 anni per scritture e documentazione ufficiale).
• Log tecnici del server e di sicurezza: Conservati nei registri di rete per un periodo compreso tra 14 e 30 giorni, decorso il quale vengono cancellati automaticamente o aggregati in forma anonima irreversibile.
• Preferenze di consenso cookie: Il valore di consenso registrato nel browser dell'utente ha una validità massima di 12 mesi, salva revoca manuale o pulizia della memoria cache da parte dell'utente.
• Fotografie e video degli eventi: Conservati e pubblicati per la durata della promozione delle attività del club, fatti salvi l'esercizio del diritto di revoca/opposizione o la richiesta di rimozione immediata da parte dell'interessato.

8. I Diritti dell'Interessato (GDPR artt. 15–22 & nLPD artt. 25–32)

In qualsiasi momento, ogni utente ha il diritto di esercitare gratuitamente i seguenti diritti previsti dalla legge:

• Diritto di Accesso: Ottenere la conferma che sia o meno in corso un trattamento di propri dati personali e riceverne copia con tutte le informazioni rilevanti.
• Diritto di Rettifica: Ottenere l'aggiornamento, la correzione o l'integrazione di dati inesatti o incompleti.
• Diritto di Cancellazione ("Diritto all'Oblio"): Chiedere la cancellazione definitiva dei propri dati personali quando non siano più necessari per le finalità originarie, sia stato revocato il consenso o il trattamento risulti altrimenti non conforme.
• Diritto di Limitazione di Trattamento: Chiedere la sospensione temporanea del trattamento in pendenza di verifica o contestazione.
• Diritto alla Portabilità dei Dati: Ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali forniti, o richiederne la trasmissione diretta a un altro titolare ove tecnicamente fattibile.
• Diritto di Opposizione: Opporsi in qualsiasi momento al trattamento basato sul legittimo interesse, in particolare per quanto concerne la pubblicazione di fotografie o video che ritraggano la propria persona o la propria targa automobilistica.
• Diritto di Revoca del Consenso: Revocare in qualsiasi momento il consenso espresso (ad es. per le comunicazioni del club o l'uso dei cookie) con la medesima semplicità con cui è stato conferito, senza pregiudicare la liceità del trattamento antecedentemente svolto.

Modalità di esercizio: Per far valere i tuoi diritti è sufficiente inviare un'email senza formalità a skorpionabarthbern@gmail.com. Il Titolare fornirà riscontro gratuito nel minor tempo possibile e comunque entro 30 giorni dal ricevimento della richiesta (prorogabile di ulteriori due mesi solo per casi di straordinaria complessità, previa tempestiva comunicazione).

9. Diritto di Proporre Reclamo all'Autorità di Controllo

Qualora ritieni che il trattamento dei tuoi dati violi le disposizioni di legge applicabili, hai il diritto di proporre reclamo all'autorità di protezione dati competente:

• Per la Svizzera: Incaricato federale della protezione dei dati e della trasparenza (IFPDT / EDÖB), Feldeggweg 1, CH-3003 Berna — Sito web: www.edoeb.admin.ch.
• Per l'Unione Europea: Puoi rivolgerti all'Autorità Garante dello Stato membro dell'UE in cui risiedi abitualmente, lavori o in cui si è verificata la presunta violazione (ad esempio, per l'Italia: Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma — Sito web: www.garanteprivacy.it).

10. Tutela dei Minori

I servizi, le comunicazioni e le attività del club non sono diretti a minori di 16 anni. Non raccogliamo consapevolmente dati personali relativi a minori. Qualora dovessimo riscontrare che un minore di 16 anni ha fornito dati personali senza il preventivo consenso documentato dell'esercente la responsabilità genitoriale o tutore, provvederemo all'immediata cancellazione di tali informazioni.

11. Processi Decisionali Automatizzati e Profilazione

Non utilizziamo sistemi di decisione esclusivamente automatizzata, né algoritmi di intelligenza artificiale o profiling comportamentale (art. 22 GDPR) atti a produrre effetti giuridici o incidere significativamente sulla persona dell'utente.

12. Sicurezza Tecnica e Organizzativa

In conformità all'art. 32 GDPR e alla nLPD, abbiamo implementato idonee misure di sicurezza tecniche e organizzative per proteggere i dati personali da distruzione accidentale o illecita, perdita, alterazione, divulgazione o accesso non autorizzato. Tra queste: cifratura TLS/HTTPS su tutte le connessioni, intestazioni HTTP di sicurezza (HSTS, nosniff, frame-options, referrer-policy), credenziali di amministrazione robuste con autenticazione a due fattori (MFA) e sistemi di protezione anti-abuso e anti-spam sui moduli di trasmissione.

13. Modifiche e Aggiornamenti

Il Titolare si riserva il diritto di aggiornare o integrare la presente informativa per adeguarla a evoluzioni normative, introduzione di nuove tecnologie o modifiche nei trattamenti del club. La versione pubblicata su questa pagina rappresenta l'informativa costantemente aggiornata.