Informativa Privacy

Dominio: scialati.it - Ultimo aggiornamento: 18 settembre 2026

1. Titolare del trattamento

Il Titolare del trattamento e il progetto SCIALATI, raggiungibile tramite il dominio scialati.it. Per richieste privacy puoi contattare: info@scialati.it.

2. Tipologie di dati trattati

• Dati di navigazione (log tecnici, dati di connessione, indirizzi IP trattati in forma tecnica).
• Dati forniti volontariamente nei form (es. email, messaggi, contenuti feedback).
• Dati account quando l'utente usa funzioni autenticazione (es. nome, email, foto profilo dal provider scelto).
• Contenuti Community e relativi metadati (es. post, fotografie, commenti, like, follow, salvataggi e segnalazioni).
• Dati di posizione quando l'utente attiva il navigatore o invia una prova per una sfida; la posizione precisa non viene inserita nelle statistiche Analytics.
• Posizione condivisa con la Community solo dopo attivazione volontaria della funzione Mappa Amici. L'utente puo scegliere una posizione approssimata o precisa, puo disattivare la condivisione in qualsiasi momento e le posizioni non aggiornate vengono considerate non piu attive.
• Dati diagnostici tecnici, solo con consenso Analitici, relativi a errori applicativi, pagina coinvolta, versione dell'app, stato online e dimensione del viewport; il monitoraggio errori non include coordinate GPS, contenuto dei post o testo delle chat.
• Preferenza per notifiche sul dispositivo e notifiche Community quando l'utente le abilita volontariamente.
• Dati contenuti nelle interazioni con i servizi digitali del sito (es. chatbot e richieste correlate).
• Con consenso Analitici, identificativi pseudonimi di sessione/visitatore, sezioni visitate, azioni effettuate, tempo di utilizzo attivo, tipo di dispositivo, dimensioni schermo e lingua del browser.

3. Finalita e basi giuridiche

• Erogazione dei servizi richiesti dall'utente: base giuridica esecuzione di misure precontrattuali/contrattuali.
• Sicurezza e prevenzione abusi (es. log tecnici, rate limit): base giuridica legittimo interesse.
• Adempimenti normativi: base giuridica obbligo legale.
• Cookie, identificativi Analytics e strumenti non necessari: base giuridica consenso, quando applicabile.
• Condivisione posizione nella Mappa Amici e notifiche sul dispositivo: attivazione volontaria dell'utente, revocabile in qualsiasi momento dalle impostazioni della funzione o dal browser.

4. Modalita del trattamento

Il trattamento avviene con strumenti elettronici e misure organizzative adeguate a ridurre i rischi di accessi non autorizzati, perdita o uso improprio dei dati.

5. Destinatari e fornitori tecnici

I dati possono essere trattati da fornitori tecnici strettamente necessari all'erogazione del servizio, tra cui:

• servizi cloud/database e autenticazione (es. infrastruttura Firebase);
• servizi di archiviazione e distribuzione dei contenuti multimediali;
• servizi infrastrutturali API e hosting applicativo.

I fornitori operano come responsabili esterni ove necessario, secondo accordi contrattuali applicabili.

6. Trasferimenti extra SEE

Alcuni fornitori possono comportare trasferimenti di dati verso paesi extra SEE. In tali casi il trasferimento avviene con garanzie adeguate previste dalla normativa (es. clausole contrattuali standard o meccanismi equivalenti).

7. Periodo di conservazione

• Dati tecnici e log: per il tempo strettamente necessario a sicurezza e diagnostica.
• Dati inviati tramite form/feedback: fino alla gestione della richiesta e per eventuali esigenze di tutela.
• Dati di consenso cookie: fino a 6 mesi, salvo modifica o revoca anticipata.
• Dati Analytics: conservati per il periodo necessario alle statistiche del servizio; gli identificativi locali Analytics vengono creati soltanto dopo il consenso e rimossi dal dispositivo in caso di revoca.
• Contenuti Community: fino alla cancellazione da parte dell'utente, alla moderazione o alla gestione dell'account, salvo esigenze di tutela o obblighi applicabili.
• Posizione Mappa Amici: utilizzata per la condivisione volontaria in tempo quasi reale; le posizioni non aggiornate vengono automaticamente escluse dalla visualizzazione e la condivisione puo essere disattivata dall'utente.
• Dati diagnostici client: conservati per il tempo necessario a individuare e risolvere problemi tecnici e sicurezza, secondo le impostazioni operative del servizio.

8. Diritti dell'interessato

L'interessato puo esercitare i diritti previsti dagli artt. 15-22 GDPR (accesso, rettifica, cancellazione, limitazione, opposizione, portabilita, revoca consenso quando applicabile), scrivendo a info@scialati.it.

Resta salvo il diritto di proporre reclamo all'Autorita Garante per la protezione dei dati personali.

9. Minori

I servizi non sono intenzionalmente rivolti a minori di 14 anni senza supervisione del genitore/tutore.

10. Modifiche all'informativa

Questa informativa puo essere aggiornata nel tempo. Le modifiche rilevanti saranno pubblicate su questa pagina con data di aggiornamento.

11. Richieste di soggiorno, sfide e minigiochi

Per inviare una richiesta di soggiorno sono trattati nome, email, telefono, date, numero di ospiti e unità richieste, note e stato della prenotazione. Questi dati sono accessibili al richiedente, al gestore della struttura destinataria e allo staff autorizzato; non compaiono nelle schede pubbliche. Il trattamento della richiesta è funzionale alle misure precontrattuali richieste dall’utente, ai sensi dell’art. 6, par. 1, lett. b) GDPR. Il gestore deve fornire la propria informativa per gli ulteriori trattamenti relativi al soggiorno.

Scialati non raccoglie dati di carte di pagamento per questa funzione. Le richieste restano in attesa della conferma del gestore. I dati delle richieste possono essere consultati nell’area personale; per rettifica, cancellazione e informazioni sulla conservazione valgono i contatti e i diritti indicati sopra. Eventuali obblighi di conservazione del gestore restano disciplinati dalla normativa applicabile e dalla sua informativa.

Per sfide e minigiochi sono registrati partecipazione, stato delle partite, sblocchi e movimenti dei punti. Questi dati permettono di gestire le funzionalità richieste e prevenire accrediti duplicati. Prima della prima pubblicazione con il nuovo flusso viene registrata la presa visione dell’avviso sui diritti e sulle responsabilità dei contenuti. La verifica del profilo non sostituisce i diritti necessari per pubblicare.