Questa pagina spiega, in parole semplici, quali dati personali raccogliamo quando visiti www.looplywatersports.com, chiedi una demo o usi il gestionale Looply, perché li usiamo e quali diritti hai. È scritta pensando anche a chi vive nell'Unione europea (regolamento GDPR).
Chi tratta i tuoi dati
Il titolare del trattamento è Looply Technologies LLC, 1209 Mountain Road Pl NE, Ste N, Albuquerque, NM 87110, Stati Uniti. Per qualsiasi domanda sulla privacy scrivi a hello@looplywatersports.com.
Quali dati raccogliamo e perché
Dipende da come usi Looply.
- Visita al sito. Il server che ospita il sito registra dati tecnici della connessione (indirizzo IP, pagina richiesta, data e ora, tipo di browser) nei suoi registri, per far funzionare il sito e proteggerlo da abusi. Le statistiche di visita (Google Analytics) le raccogliamo solo se accetti i cookie: vedi la sezione dedicata.
- Richiesta della demo. Su demo.looplywatersports.com lasci nome, numero WhatsApp ed email. Li usiamo per creare il tuo accesso di prova di 48 ore, mandarti le credenziali e ricontattarti riguardo alla demo.
- Contatti. Se ci scrivi via email o WhatsApp, teniamo il tuo recapito e il contenuto della conversazione per risponderti.
- Abbonamento. Quando una scuola attiva Looply, raccogliamo i dati del referente (nome, email, telefono), i dati della scuola per la fatturazione e lo storico dei pagamenti. Il pagamento con carta avviene su Stripe: noi non vediamo né conserviamo il numero completo della carta.
- Uso del gestionale. Gli utenti della scuola (titolare, ufficio, istruttori) hanno un account con nome, email, telefono, ruolo e registro degli accessi, necessari per la sicurezza e il funzionamento del servizio.
Base giuridica
Trattiamo i dati perché:
- servono a eseguire il contratto o quello che ci chiedi prima di firmarlo (demo, prova gratuita, abbonamento, assistenza) — art. 6.1.b GDPR;
- abbiamo un obbligo di legge (fatture, contabilità, fisco) — art. 6.1.c;
- abbiamo un interesse legittimo a tenere il servizio sicuro e a prevenire abusi (registri del server, registro accessi, blocco dopo troppi tentativi di accesso) — art. 6.1.f;
- ci hai dato il consenso, che puoi ritirare quando vuoi: vale per le statistiche del sito (cookie di Google Analytics) — art. 6.1.a.
I dati dentro il gestionale sono della scuola
Ogni scuola usa Looply sul suo indirizzo (nomescuola.looplywatersports.com) e ci inserisce i dati dei propri allievi, clienti, soci e collaboratori: lezioni, tesseramenti, conti, firme, certificati medici e così via. Di questi dati la scuola è titolare: decide lei cosa raccogliere, perché e per quanto tempo, e deve informare le proprie persone con la sua informativa.
Looply li tratta solo per conto della scuola, come responsabile del trattamento (art. 28 GDPR), seguendo le sue istruzioni: li conserva sul server, ne fa le copie di sicurezza, li mostra agli utenti autorizzati. Non li usiamo per scopi nostri e non li vendiamo a nessuno. L'accordo sul trattamento dei dati previsto dall'art. 28 GDPR fa parte del contratto di abbonamento ed è disponibile su richiesta.
Se sei un allievo o un cliente di una scuola che usa Looply e vuoi esercitare i tuoi diritti sui dati che ti riguardano, rivolgiti prima alla scuola: siamo comunque pronti ad aiutarla a risponderti.
Statistiche del sito e consenso
Per capire quante persone visitano il sito e quali pagine leggono usiamo Google Analytics 4 (Google Ireland Ltd. / Google LLC) con la modalità di consenso di Google (Consent Mode v2) e l'anonimizzazione dell'indirizzo IP.
Finché non accetti dal banner, Google Analytics non imposta nessun cookie e non collega le visite a un identificativo. Se accetti, vengono creati i cookie _ga e _ga_*. Puoi cambiare idea in ogni momento dalla pagina Cookie. I dettagli sui cookie, la loro durata e come rifiutarli sono in quella pagina.
A chi comunichiamo i dati
Non vendiamo i tuoi dati. Li vedono solo i fornitori di cui abbiamo bisogno per far funzionare il servizio, ciascuno per il suo compito:
- Stripe (Stripe, Inc. / Stripe Payments Europe Ltd.): pagamenti con carta e abbonamenti.
- OVHcloud (OVH SAS, Francia): ospita il sito, la demo, il gestionale e le copie di sicurezza in data center in Francia, nell'Unione europea.
- Google: Google Analytics per le statistiche del sito (solo con consenso) e Google Fonts, da cui il browser scarica il carattere Poppins (fonts.googleapis.com): la richiesta porta a Google il tuo indirizzo IP.
- WhatsApp (Meta Platforms): se ci contatti su WhatsApp, i messaggi passano da WhatsApp secondo le sue regole sulla privacy.
Possiamo inoltre comunicare dati alle autorità se la legge ce lo impone.
Trasferimento fuori dall'Unione europea
Looply Technologies LLC ha sede negli Stati Uniti, quindi i dati delle persone che vivono nell'Unione europea vengono trattati anche fuori dall'UE. Per proteggerli usiamo le clausole contrattuali standard approvate dalla Commissione europea (art. 46 GDPR) con i fornitori coinvolti, e dove possibile fornitori che aderiscono al Data Privacy Framework UE–USA, come Google e Stripe.
Il sito, la demo e il gestionale, con i dati delle scuole e le copie di sicurezza, sono ospitati da OVHcloud in data center in Francia, quindi dentro l'Unione europea.
Per quanto tempo conserviamo i dati
- Richiesta della demo: la scuola di prova e i dati lasciati nel modulo vengono cancellati entro 30 giorni dalla fine della demo.
- Contatti via email e WhatsApp: per il tempo necessario a risponderti e, se diventi cliente, per la durata del rapporto.
- Abbonamento: per tutta la durata del contratto e poi per il tempo richiesto dagli obblighi fiscali e contabili: 10 anni per fatture e documenti contabili.
- Dati della scuola nel gestionale: finché la scuola è cliente. Dopo la disdetta la scuola ha 30 giorni per esportarli; poi vengono cancellati definitivamente entro 90 giorni dalla fine del contratto, copie di sicurezza comprese.
- Registri del server: 12 mesi.
- Google Analytics: i dati statistici restano in Google Analytics per 14 mesi.
I tuoi diritti
Se vivi nell'Unione europea, il GDPR ti dà il diritto di:
- sapere se trattiamo dati che ti riguardano e averne una copia (accesso);
- farli correggere se sono sbagliati o incompleti;
- farli cancellare, quando non ci serve più tenerli;
- limitare il trattamento o opporti, nei casi previsti dalla legge;
- ricevere i tuoi dati in un formato leggibile da un computer (portabilità);
- ritirare il consenso in qualsiasi momento, senza che questo tocchi quanto fatto prima;
- fare reclamo all'autorità di controllo del tuo paese (in Italia il Garante per la protezione dei dati personali).
Per esercitarli scrivi a hello@looplywatersports.com. Rispondiamo entro un mese. Potremmo chiederti qualcosa per verificare che sei davvero tu.
Se vivi fuori dall'UE, valgono i diritti previsti dalla legge del tuo paese; puoi comunque scriverci allo stesso indirizzo.
Sicurezza
Il sito e il gestionale viaggiano su connessione cifrata (HTTPS). Gli accessi al gestionale sono protetti da password, ruoli e permessi per area, registro degli accessi e blocco dopo troppi tentativi sbagliati. Facciamo copie di sicurezza regolari dei dati. Nessun sistema è sicuro al cento per cento: se ci accorgiamo di una violazione che ti riguarda, ti avvisiamo come previsto dalla legge.
Minori
Il sito e la demo sono rivolti a scuole e professionisti, non a minori. I dati di allievi minorenni possono essere inseriti nel gestionale dalla scuola (per esempio nei tesseramenti con la firma del genitore): in quel caso la scuola è titolare e raccoglie i consensi necessari.
Modifiche a questa informativa
Possiamo aggiornare questa pagina quando cambiano il servizio, i fornitori o la legge. La data in alto dice qual è la versione in vigore. Se la modifica è importante, la segnaliamo ai clienti via email.
Contatti
Looply Technologies LLC
1209 Mountain Road Pl NE, Ste N
Albuquerque, NM 87110, Stati Uniti
hello@looplywatersports.com