Privacy Policy

Il titolare del trattamento dei dati è OnListClub. OnListClub non è, ad oggi, costituita in forma di società di capitali (S.r.l.): il progetto è gestito direttamente dal team fondatore. Questa informativa sarà aggiornata con la ragione sociale e i dati societari non appena la costituzione sarà completata.

Per qualsiasi richiesta relativa al trattamento dei tuoi dati puoi scrivere a info@onlistclub.com. È l'unico indirizzo che utilizziamo per questo tipo di richieste e non cambierà nel tempo.

Raccogliamo solo i dati necessari a far funzionare il sito e il gestionale:

• Dati forniti volontariamente: quando compili un form (assistenza, richiesta partner, contatto, waitlist) raccogliamo nome, email, eventuale telefono, nome e città del locale, ruolo e il contenuto del messaggio.
• Dati account: per i manager dei club partner che usano il gestionale, nome, email, ruolo e credenziali di accesso.
• Dati operativi del gestionale: informazioni legate all'attività del locale (prevendite emesse e vendute, check-in in ingresso, eventi creati).
• Dati di navigazione anonimi: per capire come viene usato il sito registriamo, tramite un identificativo di sessione generato casualmente (non un cookie di profilazione), le pagine visitate, i click e il tempo di permanenza. Questi dati non vengono incrociati con la tua identità, a meno che tu non sia già autenticato al gestionale.
• Dati tecnici: indirizzo IP e user agent del browser, raccolti automaticamente per motivi di sicurezza e diagnostica.

• Rispondere alle richieste inviate tramite i form del sito (base giuridica: misure precontrattuali su richiesta dell'interessato).
• Erogare il servizio gestionale ai club partner e gestire gli account (base giuridica: esecuzione del contratto con il club partner).
• Analizzare in forma aggregata l'utilizzo del sito per migliorarlo (base giuridica: legittimo interesse a comprendere e ottimizzare il servizio).
• Garantire la sicurezza del sito e del gestionale, prevenendo abusi (base giuridica: legittimo interesse).
• Adempiere a eventuali obblighi di legge (base giuridica: obbligo legale).

Non vendiamo i tuoi dati a terzi, non li utilizziamo per pubblicità profilata e non effettuiamo processi decisionali automatizzati che producano effetti giuridici su di te.

Per far funzionare il sito e il gestionale ci appoggiamo ad alcuni fornitori esterni, che trattano i dati per nostro conto in qualità di responsabili del trattamento (o titolari autonomi per gli aspetti tecnici del proprio servizio):

• Supabase — database, autenticazione e funzioni server su cui si appoggia il gestionale.
• Vercel — hosting del sito web e delle sue funzioni server.
• Brevo — invio delle email transazionali (conferme, notifiche di richieste ricevute).

Alcuni di questi fornitori possono trattare i dati anche al di fuori dello Spazio Economico Europeo. In questi casi ci assicuriamo che il trasferimento avvenga sulla base di garanzie adeguate previste dal GDPR (ad esempio le clausole contrattuali standard della Commissione Europea).

Il sito non utilizza cookie di profilazione né cookie pubblicitari di terze parti. Utilizziamo un identificativo anonimo salvato nella sessione del browser (sessionStorage) esclusivamente per distinguere le visite tra loro a fini statistici; viene eliminato alla chiusura della sessione di navigazione. Il gestionale utilizza cookie tecnici strettamente necessari a mantenere l'accesso autenticato.

• I dati inviati tramite i form del sito sono conservati per il tempo necessario a gestire la richiesta e comunque non oltre 24 mesi, salvo diverso obbligo di legge.
• I dati degli account e i dati operativi del gestionale sono conservati per la durata del rapporto con il club partner e per il periodo successivo richiesto dalla normativa applicabile.
• I dati di navigazione anonimi sono conservati in forma aggregata per un periodo massimo di 12 mesi a fini statistici, dopodiché vengono cancellati.

In qualsiasi momento puoi esercitare i diritti previsti dagli articoli 15-22 del GDPR: accesso ai tuoi dati, rettifica, cancellazione, limitazione del trattamento, opposizione e portabilità dei dati. Per esercitarli è sufficiente scrivere a info@onlistclub.com: rispondiamo entro 30 giorni.

Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) qualora ritenga che il trattamento dei tuoi dati violi la normativa vigente.

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati da accessi non autorizzati, perdite e usi impropri: connessioni cifrate (HTTPS), regole di accesso a livello di riga (Row Level Security) sui database e accesso ai log tecnici limitato al solo team con privilegi amministrativi. L'accesso al gestionale è riservato ai manager autorizzati dei club partner.

Potremmo aggiornare questa privacy policy per riflettere cambiamenti nel servizio o nella normativa applicabile, incluso l'aggiornamento dei dati societari una volta completata la costituzione di OnListClub come società. In caso di modifiche sostanziali te lo comunicheremo tramite il sito o via email.