Informativa sulla privacy

1. Controllore e portata

Il controller è Kiteschool Kitebelles Ltd (BRN C23194572), Royal Road, La Gaulette, 1903-02, Mauritius. Contatto: hello@kitebelles.com. Contatto di protezione dei dati: dpo@kitebelles.com. Questa politica riguarda kitebelles.com, richieste di prenotazione e relative comunicazioni.

2. Dati che raccogliamo

• Richiesta dati: nome, email o telefono/WhatsApp, date, livello, formato richiesto e messaggio.
• Dati di prenotazione e di servizio: servizi concordati, pagamenti, presenze, attrezzature, informazioni di sicurezza e corrispondenza.
• Dati di analisi/pubblicità opzionali: identificatori online, interazioni di pagina, parametri di campagna e posizione approssimativa dopo il consenso.
• Dati tecnici/sicurezza: indirizzo IP, richiesta di metadati e log necessari per fornire e proteggere il sito.
• Dati inviati tramite WhatsApp, e-mail, piattaforme sociali o canali di prenotazione di terze parti secondo i propri termini di tali fornitori.

Si prega di non inviare dati medici o altri sensibili attraverso il modulo di richiesta generale. Qualora le informazioni sanitarie siano effettivamente necessarie per una partecipazione sicura, esse devono essere raccolte separatamente, minimamente e con un'adeguata base giuridica.

3. Finalità e basi legittime

• Rispondendo a una richiesta e preparando una prenotazione: passi richiesti prima di un contratto.
• Fornire lezioni, tour, noleggio o servizi di negozio: prestazioni contrattuali.
• Contabilità, sicurezza e documentazione legale: obblighi legali e interessi legittimi.
• Sicurezza del sito, prevenzione delle frodi e affidabilità dei servizi: interessi legittimi.
• Analisi, archiviazione pubblicitaria e mappe incorporate: consenso, che può essere ritirato in qualsiasi momento.
• Marketing elettronico diretto: solo se consentito dalla legge e con un valido opt-in quando richiesto.

4. Destinatari e responsabili

I dati possono essere trattati dal personale autorizzato di Kitebelles e dai fornitori elencati di seguito. Non vendiamo dati personali.

• Cloudflare — hosting, distribuzione e sicurezza del sito.
• EspoCRM, su un server dedicato dell'operatore in Germania — richieste di prenotazione e schede clienti.
• Vendure, sullo stesso server — catalogo del negozio.
• Telegram — canale interno che segnala una nuova richiesta; la notifica contiene nome, telefono e indirizzo e-mail che avete indicato.
• Zoho Mail (data center europeo) — posta da e verso hello@, admin@ e dpo@kitebelles.com.
• Google (Tag Manager, Analytics 4, Ads, Maps) — solo in base alla vostra scelta sui cookie.
• Microsoft (Clarity) e Yandex (Metrica) — analisi del traffico, solo con il consenso Analytics; ciascuno agisce come titolare autonomo secondo i propri termini.
• Windy — widget meteo, solo con il consenso Media esterni.
• Fornitori di pagamento e contabilità, quando una prenotazione va a buon fine.

EspoCRM riceve i parametri della campagna e gli identificatori di clic di Google solo con il consenso pubblicitario; altrimenti riceve la richiesta e il contesto del servizio senza quegli identificatori. Se aprite WhatsApp, Google Maps o link social, il fornitore interessato riceve i dati direttamente secondo la propria informativa.

5. Trasferimenti internazionali

Kitebelles ha sede a Mauritius e diversi fornitori trattano i dati all'estero. Ogni trasferimento avviene ai sensi della sezione 36 del Data Protection Act 2017 e, per i visitatori dell'UE o del Regno Unito, del capo V del GDPR.

• Cloudflare — rete globale che comprende Unione europea e Stati Uniti, con le clausole contrattuali tipo dell'addendum sul trattamento di Cloudflare.
• EspoCRM e Vendure — Germania, all'interno dello Spazio economico europeo.
• Zoho Mail — Unione europea.
• Telegram — Telegram FZ-LLC, Emirati Arabi Uniti.
• Google e Microsoft — Unione europea e Stati Uniti.
• Yandex — Russia, paese privo di decisione di adeguatezza. Metrica si carica solo dopo il consenso Analytics e tronca gli indirizzi IP prima della memorizzazione.
• Windy — Unione europea.

I servizi facoltativi si caricano solo dopo il vostro consenso, e quel consenso esplicito è la base su cui poggiano i relativi trasferimenti. Revocando il consenso nelle impostazioni cookie si interrompe ogni ulteriore trasferimento facoltativo.

6. Conservazione

I dati vengono cancellati o anonimizzati quando la finalità e la conservazione legale applicabile terminano.

7. I tuoi diritti

Ai sensi della legge applicabile, è possibile richiedere l'accesso, la correzione, la cancellazione, la restrizione o l'obiezione; revocare il consenso; e chiedere sui trasferimenti e processi decisionali automatizzati. Non prendiamo decisioni di prenotazione esclusivamente con mezzi automatizzati. Invia richieste a dpo@kitebelles.com. La verifica dell'identità può essere richiesta. L'utente può presentare reclamo al Commissario per la protezione dei dati di Mauritius e, se del caso, alla sua autorità di vigilanza locale.

8. Bambini

Le lezioni possono comportare minori, ma una persona di età inferiore a 16 anni non deve inviare dati personali o il consenso al trattamento facoltativo senza un genitore o un tutore legale. Le informazioni di prenotazione e di sicurezza per i minori devono essere fornite e approvate dall'adulto responsabile.

9. Sicurezza e violazioni

Applichiamo controlli proporzionati di accesso, crittografia, minimizzazione e risposta agli incidenti. Nessun sistema online è privo di rischi. Una violazione dei dati personali di qualificazione sarà gestita in base ai dazi di notifica applicabili, compresa la regola di notifica 72 ore Mauritius, ove applicabile.

10. Modifiche e contatti

Le modifiche dei materiali saranno mostrate in questa pagina con una nuova data. Domande e richieste di diritti: dpo@kitebelles.com.