Informativa sulla privacy

In breve

Puoi leggere Costa y Golf senza registrarti e senza darci alcun dato.
Non usiamo cookie pubblicitari, né nulla che ti segua da un sito all’altro. Solo se lo accetti, usiamo Google Analytics per sapere quali pagine si leggono.
Non vendiamo né cediamo dati personali a nessuno.
Oggi hanno un account solo i membri del team che preparano le schede dei campi. Prima che la registrazione si apra al pubblico, questa pagina spiegherà che cosa cambia.

Titolare del trattamento

Il titolare del trattamento dei dati personali su Costa y Golf è il titolare del sito:

Titolare: Javier Valencia
Codice fiscale (NIF): 79013116C
Indirizzo: Calle Río Campanillas 19, Edf. Yaiza, Bajo B, 29651 Las lagunas de Mijas (Málaga)
E-mail: app@costaygolf.com

Quando visiti il sito

Per servirti le sue pagine, il tuo browser ci invia, come a qualsiasi sito web, il tuo indirizzo IP, la pagina che richiedi, la data e l’ora e il tipo di browser. Il server web non conserva registri degli accessi: registra solo gli errori, che possono includere l’indirizzo IP della richiesta non riuscita, e li usiamo per mantenere il sito sicuro e correggere i guasti. Base giuridica: il nostro legittimo interesse al funzionamento e alla protezione del sito (art. 6, par. 1, lett. f), del GDPR).

Per impedire che qualcuno provi a indovinare le password, quando accedi contiamo i tentativi da ogni indirizzo IP per 15 minuti, solo nella memoria del server: il conteggio non viene salvato da nessuna parte e scompare da solo.

Contiamo inoltre le visite con un nostro contatore, senza cookie: per ogni pagina vista aggiungiamo uno alla cifra di quel giorno, di quella pagina e della sua lingua, e annotiamo da dove arriva la visita: da un motore di ricerca, da un social network, da un altro sito (solo il suo nome, ad esempio example.com) o direttamente. Non conserviamo l’indirizzo IP, né i dati del browser, né l’ora, né nulla che permetta di sapere chi sei o di seguire il tuo percorso da una pagina all’altra: sono cifre complessive, non dati personali. Le visite dei robot non vengono contate.

Non usiamo strumenti pubblicitari, e le nostre pagine non caricano font, script o immagini esterni, con un’unica eccezione: Google Analytics, e solo se lo accetti, come spiegato in «Cookie».

Cookie

Usiamo cookie tecnici, quelli indispensabili per ciò che chiedi, che non richiedono il tuo consenso (articolo 22.2 della LSSI-CE). E, solo se lo accetti, quelli di Google Analytics, che ci dicono quante persone visitano il sito, quali pagine leggono, come ci arrivano e da quale tipo di dispositivo e paese. Non li usiamo per la pubblicità: Google Analytics non è collegato ad alcun servizio pubblicitario, e Google Signals e la personalizzazione degli annunci sono disattivati.

La base giuridica dell’analisi è il tuo consenso (art. 6, par. 1, lett. a), del GDPR e articolo 22.2 della LSSI-CE). Te lo chiediamo con un avviso al tuo arrivo, con «Accetta» e «Rifiuta» allo stesso livello, e finché non accetti la pagina non si collega a Google né salva nulla che non sia tecnico. Se il tuo browser invia il segnale Global Privacy Control, lo consideriamo un rifiuto e non ti chiediamo nulla. Senza JavaScript, Google Analytics non si carica mai.

Puoi cambiare idea quando vuoi, con «Preferenze sui cookie» in fondo a qualsiasi pagina. Se revochi il consenso, i cookie di Google Analytics vengono cancellati dal tuo browser; ciò che è stato misurato prima non ne è toccato.

__Host-cyg_session: Ti mantiene connesso quando accedi al tuo account. Esiste solo se accedi.; Durata: Fino alla chiusura del browser o, se selezioni «Resta connesso su questo dispositivo», fino a 30 giorni dall’ultimo utilizzo. Uscendo dall’account viene eliminato.
cyg_lang: Ricorda la lingua che scegli con le bandierine, così la pagina iniziale si apre in quella lingua la volta successiva. Esiste solo se premi una bandierina.; Durata: Un anno.
cyg_consent: Ricorda la tua risposta all’avviso sui cookie (se accetti o rifiuti l’analisi), per non chiedertelo di nuovo a ogni pagina. È tecnico ed esiste solo se rispondi.; Durata: 365 giorni dalla tua risposta.
_ga: Di Google Analytics, solo se accetti l’analisi: un numero casuale che distingue il tuo browser dagli altri, per contare persone e non solo visite. Viene salvato con il dominio di Costa y Golf, ma lo legge Google.; Durata: 395 giorni dalla tua ultima visita.
_ga_<id>: Di Google Analytics, solo se accetti l’analisi: conserva lo stato della tua visita (la sessione) per la nostra proprietà Google Analytics, il cui identificativo completa il nome.; Durata: 395 giorni dalla tua ultima visita.

Alcune schede dei campi contengono video di YouTube e Vimeo. Finché non premi play, la pagina non si collega a quelle piattaforme: l’immagine e il pulsante sono nostri. Premendolo si carica il loro player, nella modalità che offrono per non usare cookie di tracciamento, anche se possono comunque salvare alcuni cookie tecnici propri; da quel momento la piattaforma riceve il tuo indirizzo IP e i dati tecnici del tuo browser, e li tratta secondo la propria informativa sulla privacy.

Se hai un account

Oggi hanno un account solo i membri del team che preparano e rivedono le schede dei campi: la registrazione non è aperta al pubblico. Per ogni account conserviamo:

l’indirizzo e-mail, il nome visualizzato, la lingua e il ruolo nel team;
la password, mai così com’è, ma trasformata con un algoritmo a senso unico (Argon2id) che non permette di recuperarla;
per la verifica in due passaggi, un seme casuale da cui si calcolano i codici, e i codici di recupero, anch’essi trasformati;
per ogni sessione aperta, quando è stata aperta, quando è stata usata l’ultima volta e da quale browser (il suo user agent), così puoi riconoscerla; mai l’indirizzo IP;
i link monouso per impostare la password, che scadono dopo 24 ore;
la data del tuo ultimo accesso.

Li usiamo per darti accesso, per proteggere l’account e per sapere chi apporta ogni modifica al sito. Base giuridica: il tuo rapporto con noi come membro del team (art. 6, par. 1, lett. b), del GDPR) e il nostro legittimo interesse a proteggere il sito (art. 6, par. 1, lett. f)).

Dati dei circoli

Le schede dei campi mostrano i recapiti che ogni circolo pubblica sul proprio sito web: numeri di telefono, indirizzi e-mail e indirizzi postali, di solito della segreteria, delle prenotazioni o di altri reparti. Se uno di questi appartiene a una persona specifica, lo trattiamo sulla stessa base del resto della scheda: il legittimo interesse, nostro e di chi la legge, a una guida con informazioni utili ed esatte (art. 6, par. 1, lett. f), del GDPR), e sempre a partire da ciò che il circolo stesso rende pubblico.

Le pagine che il nostro crawler legge vengono conservate come materiale di lavoro per preparare e aggiornare le schede, e non vengono pubblicate. Possono contenere dati di persone che compaiono su quei siti, che non usiamo per nient’altro.

Se un tuo dato compare in una scheda e non vuoi che ci sia, scrivici e lo rimuoveremo.

Chi altro tratta i dati

Non comunichiamo dati personali a nessuno, salvo che la legge lo imponga. Lavoriamo però con fornitori che li trattano per nostro conto come responsabili del trattamento, in base a un contratto e solo per fornirci il loro servizio:

OVHcloud, che ospita il server e il database nell’Unione europea e conserva le foto e le pagine scansionate nel suo servizio di archiviazione a Gravelines (Francia);
OpenAI, la cui intelligenza artificiale ci aiuta a ordinare i dati dei siti web dei circoli, a descriverne le foto e a proporre il testo delle schede. Riceve quei contenuti dei siti dei circoli, mai dati sulle persone che visitano il sito o hanno un account. Può trattarli negli Stati Uniti: si tratta di un trasferimento internazionale coperto dalle clausole contrattuali tipo della Commissione europea previste nel suo accordo sul trattamento dei dati;
Google Ireland Limited, solo se accetti l’analisi: con Google Tag Manager e Google Analytics misura per nostro conto come si usa il sito, senza Google Signals e senza usare i dati per la pubblicità. Riceve il tuo indirizzo IP, che Google Analytics non conserva, e i dati tecnici del tuo browser e della tua visita. Può trattarli negli Stati Uniti, tramite Google LLC, un trasferimento internazionale coperto dal quadro UE-USA per la protezione dei dati (Data Privacy Framework), a cui Google LLC aderisce.

Le e-mail che inviamo partono dal nostro server di posta.

Per quanto tempo li conserviamo

I dati dell’account, finché l’account esiste. Eliminarlo elimina anche le sue sessioni, i link in sospeso e la verifica in due passaggi.
Ogni sessione, finché non esci o non scade: 30 giorni dopo l’ultimo utilizzo con «Resta connesso su questo dispositivo», oppure dopo 12 ore di inattività se non l’hai selezionato. Le sessioni scadute vengono eliminate ogni ora, come i link monouso scaduti.
I registri degli errori del server web, 52 giorni.
I dati di un circolo e le pagine scansionate del suo sito web, finché il circolo fa parte della guida.
I dati di Google Analytics, 14 mesi; poi Google li cancella.
Le copie di sicurezza del database, fatte a ogni aggiornamento del sito: si conservano le cinque più recenti, e ciò che viene eliminato scompare da esse man mano che vengono sostituite.

I tuoi diritti

Puoi chiederci in qualsiasi momento di:

accedere ai tuoi dati e riceverne una copia;
rettificarli se sono inesatti;
cancellarli: se ci chiedi di eliminare il tuo account, lo eliminiamo con tutti i suoi dati;
opporti al loro trattamento o chiederne la limitazione;
riceverli in un formato strutturato per trasferirli a un altro servizio (portabilità).

E se hai accettato l’analisi, puoi revocare il consenso in qualsiasi momento, con «Preferenze sui cookie» in fondo a qualsiasi pagina, senza che ciò tocchi quanto misurato prima.

Scrivi all’indirizzo e-mail del titolare del trattamento, dall’indirizzo del tuo account se ne hai uno, e indica quale diritto vuoi esercitare. Se non possiamo verificare che sei tu, ti chiederemo il minimo indispensabile per farlo. È gratuito e ti risponderemo entro un mese al massimo.

app@costaygolf.com

Reclamo all’autorità di controllo

Se ritieni che non abbiamo trattato correttamente i tuoi dati, puoi presentare un reclamo all’autorità spagnola per la protezione dei dati (Agencia Española de Protección de Datos, AEPD). Ti saremmo grati se prima ci scrivessi: magari possiamo risolvere la cosa insieme.

Autorità spagnola per la protezione dei dati (AEPD)

Minori

Costa y Golf non è rivolto ai minori di 14 anni e non trattiamo consapevolmente i loro dati. Se ritieni che abbiamo dati di un minore di 14 anni, scrivici e li cancelleremo.

Sicurezza

Tutto il sito funziona tramite una connessione cifrata (HTTPS). Le password e i codici di recupero sono conservati trasformati, mai così come sono; il cookie di sessione non può essere letto dal codice della pagina, e ne conserviamo solo un’impronta; l’accesso all’area di amministrazione richiede la verifica in due passaggi.

Modifiche a questa informativa

Aggiorneremo questa pagina quando cambierà ciò che facciamo con i dati, per esempio quando la registrazione si aprirà al pubblico. La data dell’ultimo aggiornamento è in cima alla pagina.

Questa informativa è una traduzione dell’originale spagnolo. In caso di discordanza tra le versioni, prevale la versione spagnola.